问题描述
.netMVC权限控制可以用[Authorize(Roles="Doctor")]
来现请问再不用membership时，不想扩展AuthorizeAttribute类，可以实现自定义的权限控制吗？也就是实现MVC默认判断的接口(黑夜是membership)从网上找到了如下实现，貌似是解决的方法，但是报错了，有谁知道怎么解决？protectedvoidApplication_Start(){RegisterGlobalFilters(GlobalFilters.Filters);AuthorizeRequest+=newEventHandler(MvcApplication_AuthorizeRequest);AreaRegistration.RegisterAllAreas();GlobalConfiguration.Configure(WebApiConfig.Register);FilterConfig.RegisterGlobalFilters(GlobalFilters.Filters);RouteConfig.RegisterRoutes(RouteTable.Routes);BundleConfig.RegisterBundles(BundleTable.Bundles);}
voidMvcApplication_AuthorizeRequest(objectsender,EventArgse){FileLog.Instance.Log("Here-------------------------I...");IIdentityid=Context.User.Identity;if(id.IsAuthenticated){varroles=newUserRepository().GetRoles(id.Name);Context.User=newGenericPrincipal(id,roles);}}
报错如下,是在浏览器界面提示的，不是在VS中报错:“/”应用程序中的服务器错误。未将对象引用设置到对象的实例。说明:执行当前Web请求期间，出现未经处理的异常。请检查堆栈跟踪信息，以了解有关该错误以及代码中导致错误的出处的详细信息。异常详细信息:System.NullReferenceException:未将对象引用设置到对象的实例。源错误:执行当前Web请求期间生成了未经处理的异常。可以使用下面的异常堆栈跟踪信息确定有关异常原因和发生位置的信息。堆栈跟踪:[NullReferenceException:未将对象引用设置到对象的实例。]System.Web.PipelineStepManager.ResumeSteps(Exceptionerror)+1382System.Web.HttpApplication.BeginProcessRequestNotification(HttpContextcontext,AsyncCallbackcb)+95System.Web.HttpRuntime.ProcessRequestNotificationPrivate(IIS7WorkerRequestwr,HttpContextcontext)+193版本信息:Microsoft.NETFramework版本:4.0.30319;ASP.NET版本:4.6.1055.0
解决方案
解决方案二：
你看看会不会是哪个引用不对？比如说版本号对不上啦，或者不是在mvc中用的
解决方案三：
引用1楼qq_32586909的回复:
你看看会不会是哪个引用不对？比如说版本号对不上啦，或者不是在mvc中用的
是在MVC中，引用应该没有问题，我重新创建了新的工程也有这个问题。你用过这种方式吗？
解决方案四：
引用1楼qq_32586909的回复:
你看看会不会是哪个引用不对？比如说版本号对不上啦，或者不是在mvc中用的
是在MVC中，引用应该没有问题，我重新创建了新的工程也有这个问题。你用过这种方式吗？
解决方案五：
有谁知道吗？不要沉a
解决方案六：
我都是通过创建basecontroller继承controller，实现其中的onActionexcuting方法来实现的。http://blog.csdn.net/hanjun0612/article/details/50591996
解决方案七：
cnblog上的，到我这里就用不了了，晚天调了一天也没有发现怎么解决:http://www.cnblogs.com/ldp615/archive/2010/10/27/asp-net-mvc-forms-authentication-roles-authorization-demo.html#!comments
解决方案八：
权限控制，可以完全按照自己的思路写，不一定要参照网上的写法。
解决方案九：
引用5楼hanjun0612的回复:
我都是通过创建basecontroller继承controller，实现其中的onActionexcuting方法来实现的。http://blog.csdn.net/hanjun0612/article/details/50591996
您的实现是验证身份，也就是登陆的实现，不是权限验证。我是想用MVC自带的Authorize，不想继承AuthorizeAttribute
解决方案十：
引用8楼aa_qq110的回复:
Quote: 引用5楼hanjun0612的回复:
我都是通过创建basecontroller继承controller，实现其中的onActionexcuting方法来实现的。http://blog.csdn.net/hanjun0612/article/details/50591996您的实现是验证身份，也就是登陆的实现，不是权限验证。我是想用MVC自带的Authorize，不想继承AuthorizeAttribute
哦，抱歉，之前看错了。但是不继承AuthorizeAttribute，貌似就没办法灵活定义权限的设置了
解决方案十一：
问题解决了，这个事件必需要得加到构造函数中不然就会报错。万万没想到啊。。publicMvcApplication(){AuthorizeRequest+=newEventHandler(MvcApplication_AuthorizeRequest);//必需写在构造函数中不然会报错}
解决方案十二：
非常感谢大家的帮忙，最感谢的是QQ群中帮我的那C
解决方案十三：
#请问楼主登录的地方的代码是如何编写的？我也不想用扩展AuthorizeAttribute的方法，实现简单的权限验证。非常感谢！
解决方案十四：
不错。
解决方案十五：
学习了学习了学习了学习了
解决方案：学习了