ASP.NET MVC如何禁用区域控制器原名的路由访问？

1. 阻止通过区域控制器原名路由访问的其他方案 #

除了你提到的两种方法，还有以下几种更灵活的实现方式：

方案一：给默认路由添加正则约束 #

直接在默认路由中排除控制器名Admin，让默认路由不再匹配/Admin开头的请求。修改默认路由代码如下：

routes.MapRoute(
    name: "Default",
    url: "{controller}/{action}",
    defaults: new { controller = "Identification", action = "Index" },
    constraints: new { controller = @"^(?!Admin$).*" }
);

这个正则表达式^(?!Admin$).*表示匹配所有不是Admin的控制器名，这样/Admin请求就不会被默认路由处理，又因为没有为/Admin配置其他有效路由，最终会返回404，达到阻止访问的目的。

方案二：自定义路由约束 #

如果需要更精准的控制（比如仅阻止特定区域内的控制器原名访问），可以实现自定义路由约束：

public class AreaControllerBlockConstraint : IRouteConstraint
{
    private readonly string _targetArea;
    private readonly string _blockedController;

    public AreaControllerBlockConstraint(string targetArea, string blockedController)
    {
        _targetArea = targetArea;
        _blockedController = blockedController;
    }

    public bool Match(HttpContextBase httpContext, Route route, string parameterName, RouteValueDictionary values, RouteDirection routeDirection)
    {
        if (values["controller"]?.ToString() != _blockedController)
            return true;

        // 检查该控制器是否属于目标区域
        var controllerFactory = ControllerBuilder.Current.GetControllerFactory();
        var controller = controllerFactory.CreateController(httpContext.Request.RequestContext, _blockedController);
        var areaAttr = controller?.GetType().GetCustomAttribute<AreaAttribute>();
        
        // 如果是目标区域的控制器，则拒绝匹配当前路由
        return areaAttr?.AreaName != _targetArea;
    }
}

然后将约束添加到默认路由：

routes.MapRoute(
    name: "Default",
    url: "{controller}/{action}",
    defaults: new { controller = "Identification", action = "Index" },
    constraints: new { controller = new AreaControllerBlockConstraint("Admin", "Admin") }
);

这种方式只会阻止Admin区域内的AdminController被默认路由匹配，其他同名控制器不受影响。

方案三：使用路由特性（MVC5及以上） #

给AdminController添加[Route]特性，明确指定只有iAdmin开头的路径才能访问它，同时取消区域路由的默认映射：

[Area("Admin")]
[Route("iAdmin/{action=Index}")]
public class AdminController : Controller
{
    // 动作方法实现
}

然后在RegisterArea中移除原来的路由映射，这样只有通过/iAdmin路径才能访问该控制器，/Admin路径会因为没有匹配的路由而无法访问。

2. 原控制器命名方式是否存在问题？ #

原控制器命名AdminController本身不存在规范上的问题。ASP.NET MVC并没有强制要求区域内的控制器名称必须和区域名或路由别名一致，只要团队内部有统一的命名约定，这种命名是完全可行的。

不过如果后续团队维护时容易混淆路由别名和控制器名称的对应关系，或者需要更清晰的语义化，可以考虑调整命名（比如改为IAdminController），但这属于团队规范层面的选择，而非技术规范的硬性要求。你当前通过路由映射将iAdmin路径指向AdminController的做法，本身就是MVC路由解耦控制器名称和访问路径的合理用法。

内容的提问来源于stack exchange，提问作者Le Gros-Porteur