asp.net mvc：我可以写模型

Question

在asp.net MVC架构的授权属性， 我可以写模型类的方法AuthorizeAttribute？

我想这样做，但它不工作。

请让我知道我该怎么做..？

Answer 1

不，您可以将授权仅应用于控制器的操作。

如果用户可以访问在模型上执行的操作并执行操作，那么您应该检查它。对模型进行授权并不合适，因为相同的模型可能会用于不同的操作，并且用户可能会被授权给某些人，并被拒绝。