当前，将[Authorize]放在 Controller 类或特定操作上。是否可以为所有 Controller 集中设置[Authorize]属性，例如，防止未经身份验证的使用。然后，可以在特定 Controller 上定义更具体的[Authorize]属性，例如
[Authorize(Roles="Admin, SuperUser")]
谢谢。
最佳答案
这应该可以工作(放入Application_Start中):
GlobalFilters.Filters.Add(new AuthorizeAttribute() { Roles = "Admin, SuperUser" });
关于asp.net-mvc - 是否可以为所有 Controller 全局设置[Authorize]属性？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/22597624/