Dzisiaj dosyć ważne zagadnienie, a mianowicie filtry autoryzacji. Stosuje się je po to, aby wymusić autoryzację danej akcji i w razie braku autoryzacji po prostu ją zablokować. To co wyróżnia w/w filtry to najwyższy priorytet uruchamiania, co oznacza, że zostaną uruchomione na samym początku, przed jakimikolwiek filtrami oraz akcjami. Nasz kochany .NET udostępnia atrybut AuthorizeAttribute (implemetujący IAuthorizationFilter, z którego można korzystać przy autoryzacji, ale czym byłby świat programowania bez własnych implementacji 🙂

Przykładowa implementacja (bardzo, ale to bardzo prosta):

public class BakersAuthorizeAttribute : AuthorizeAttribute // dziedziczymy po wbudowanym AuthorizeAttribute
    {
        private readonly string userRole;

        public BakersAuthorizeAttribute(string userRole)
        {
            this.userRole = userRole;
        }

        protected override bool AuthorizeCore(HttpContextBase httpContext) // metoda, przy pomocy której udzielamy dostępu do akcji bądź nie
        {
            if (httpContext.User.IsInRole(userRole)) // sprawdzamy, czy aktualny user jest piekarzem
            {
                return true; // jeśli tak - uzyskuje on dostęp do akcji BakeBread
            }

            return false; // jeśli nie, błąd 401 - nieuprawnionym wstęp wzbroniony
        }
    }

Natomiast samo użycie filtra:

 [BakersAuthorize("Piekarz")]
        public ActionResult BakeBread()
        {
            ViewBag.Message = "Your application description page.";

            return View();
        }

Jeśli chodzi o sam AuthorizeAttribute, należy pamiętać o tym, że umożliwia autoryzację, ale nie zajmuje się uwierzytelnianiem!!!