各位开发者们， 你们是不是以前遇到过这样的困扰：默认的ASP.NET MVC3角色权限系统不够灵活，用起来繁琐？别担心，今天我要给巨大家带来一种轻巧松方便的自定义权限判定系统的实现方法，让你轻巧松掌控项目权限。

一、

我们dou晓得，ASP.NET MVC3自带了一套membership角色权限系统，但是这套系统在有些场景下确实显得力不从心。有时候， 我们需要根据不同的控制器和方法来判定权限，这时候就需要我们自己动手来实现一套自定义的权限判定系统。

二、 自定义权限判定系统实现步骤

下面我就来给巨大家详细介绍一下怎么实现自定义权限判定系统。

1. 定义类继承ActionFilterAttribute

先说说 我们需要定义一个类继承自ActionFilterAttribute，然后沉写OnActionExecuting方法。这玩意儿方法将在个个Action施行前被调用，我们Neng在这里进行权限判定。

public class CustomAuthorizationFilter : ActionFilterAttribute
{
    public override void OnActionExecuting
    {
        // 权限判定逻辑
    }
}

2. 在控制器上应用自定义权限判定

接下来我们只需要在需要应用权限判定的控制器上添加这玩意儿自定义的过滤器即可。

public class MyController : Controller
{
    // ...
}

3. 编写权限判定逻辑

在OnActionExecuting方法中，我们Neng编写自己的权限判定逻辑。这里 我给巨大家给一个轻巧松的例子：

public override void OnActionExecuting
{
    // 虚假设我们有一个方法来获取当前用户的角色
    string userRole = GetUserRole;
    // 根据角色和控制器、方法名来判断是不是有权限
    if  && !filterContext.Controller.GetType.Name.Equals)
    {
        // 没有权限，跳转到错误页面
        filterContext.Result = new RedirectResult;
    }
}

4. 错误处理

在自定义权限判定过程中，错误处理非常关键。比如自定义错误里的500.100错误，有时候出错会把你的数据库地址kan得出来出来。为了避免这种情况，你Neng设置这玩意儿错误跳转到一个页面比如广告啥的。

public override void OnActionExecuting
{
    try
    {
        // 权限判定逻辑
    }
    catch 
    {
        // 捕获异常， 跳转到错误页面
        filterContext.Result = new RedirectResult;
    }
}

通过以上步骤，我们就完成了一个轻巧松的自定义权限判定系统的实现。当然这只是一个基础示例，实际项目中兴许需要geng麻烦的权限判定逻辑。不过希望这篇文章Neng给你带来一些启发和帮。

再说说祝愿巨大家在项目中Neng够灵活运用自定义权限判定系统，搞优良项目平安性。