在ASP.NET中，授權過濾器用于對用戶請求進行授權驗證。可以通過使用AuthorizeAttribute類來創建授權過濾器。以下是一個簡單的示例：
public class CustomAuthorizeAttribute : AuthorizeAttribute
{
protected override bool AuthorizeCore(HttpContextBase httpContext)
{
// 在這里進行自定義的授權邏輯判斷
if (httpContext.User.Identity.IsAuthenticated)
{
return true;
}
else
{
return false;
}
}
protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext)
{
// 如果用戶未通過授權驗證，則重定向到登錄頁面
filterContext.Result = new HttpUnauthorizedResult();
}
}
然后，你可以在控制器或者控制器中的特定方法上使用這個自定義的授權過濾器：
[CustomAuthorize]
public ActionResult SomeAction()
{
// 在這里執行需要授權的操作
}
通過這種方式，當用戶訪問SomeAction方法時，系統會首先執行CustomAuthorizeAttribute類中的授權邏輯判斷，如果用戶通過了授權驗證，則可以繼續執行SomeAction方法中的代碼，否則會被重定向到登錄頁面或者其他指定的頁面。
