security - ActionFilterAttribute/AuthorizeAttribute を使用してコンテンツを非表示/表示する

Question

Futures で MVC 2 を使用しており、役割に基づいてコンテンツを非表示/表示しようとしています。認証がすべての属性を通じてコン​​トローラーの子アクションを表示しない場合、ActionFilterAttribute または AuthorizeAttribute を使用する方法はありますか? それとも、これらの属性でできることは、リダイレクトまたはエラー メッセージを表示することだけですか? 認証に失敗した場合、基本的に何も返さない子アクションが必要です。

Answer 1

結果を空白の ActionResult に割り当てることができるようです。

protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext) { filterContext.Result = new System.Web.Mvc.EmptyResult(); }