在前面的章节中我们知道可以在MVC应用程序中使用[Authorize]特性来限制用户对某些网址（控制器/控制器方法）的访问，但这都是在对用户认证之后，而用户的认证则依然是使用ASP.NET平台的认证机制。 ASP.NET提供Windows和Forms两种身份验证，前者主要用于Intranet上域环境 ...
分类：
Web程序 时间：
2016-09-02 23:21:12
阅读次数：
382
本文初衷 之前在学习DDD的时候，一直被权限与角色困扰。 我们知道在Asp.net MVC 的Controller或Action加上特性标签[Authorize]，就可以实现权限控制。 但是在应用层中，如何使用好角色？在领域层如何设计好角色？如何使角色系统变得更优雅，更易扩展？ 上述问题将是本位探讨 ...
分类：
其他好文 时间：
2016-08-19 00:36:40
阅读次数：
548
这两天在做网站第三方登录，总结一下QQ登录吧，支付宝就不用了（下载dome把ID什么的换一换就基本可以了。）； 直接上代码吧： 点击事件直接调用Authorize()就可以了，我是直接用跳转链接处理的。 效果： 点击图像，接着在，回调的url里面调用下面的方法，参数再往下看一点； 点击图像时跳转到指 ...
分类：
Web程序 时间：
2016-08-18 17:17:00
阅读次数：
215
四种基本过滤器 authorize action result exception 执行顺序 authorize -> action.onexcuting->action.excuted->result.onexcuting->result.excuted 任何阶段发生 异常 都会执行 except ...
分类：
Web程序 时间：
2016-08-03 01:21:13
阅读次数：
153
Securing ASP.NET Web API using Token Based Authentication and using it in Angular.js application Securing and securely calling Web API and [Authorize] ...
分类：
其他好文 时间：
2016-08-01 14:00:02
阅读次数：
113
首先引导用户去授权页面：地址："https://open.weixin.qq.com/connect/oauth2/authorize?appid=appid&redirect_uri=redirect_uri&response_type=code&scope=SCOPE&state=STATE#w ...
分类：
微信 时间：
2016-07-30 18:22:22
阅读次数：
387
鲁春利的工作笔记，好记性不如烂笔头Shiro默认提供的Realm认证（Authentication）用来证明用户身份是合法的；而授权（Authorize）用来控制合法用户能够做什么（能访问哪些资源）。实际系统应用中一般继承AuthorizingRealm（授权）即可；其继承了AuthenticatingRealm（即身份验..
分类：
Web程序 时间：
2016-07-22 16:15:03
阅读次数：
338
一、填写授权回调页面的域名 二、引导用户到指定的授权页面 例如：https://open.weixin.qq.com/connect/oauth2/authorize?appid=APPID&redirect_uri=REDIRECT_URI&response_type=code&scope=SCO ...
分类：
微信 时间：
2016-07-11 10:32:44
阅读次数：
461
1. 获取code时的授权方式 https://open.weixin.qq.com/connect/oauth2/authorize 1）静默授权 scope=snsapi_base 已关注公众号的用户，获取用户全部的基本信息： 已关注，并且现在取消关注的用户，只能获取openid 未关注公众号的... ...
分类：
微信 时间：
2016-07-02 20:12:51
阅读次数：
613
本篇旨在解析Identity中角色限制的原理。 需要的工具：Visual Studio、Reflector 问题提出： 1.当我们需要限制某个Controller的名称只需要某个或者某几个角色访问，这时，我们就会用Authorize过滤器过滤，用法如下： 那么，为什么我们只要指定上角色，就可以限制只 ...
分类：
其他好文 时间：
2016-06-30 17:54:47
阅读次数：
106
