ASP MVC路由问题：控制器前带项目ID的权限校验需求

我来给你梳理下怎么实现这个需求，分几个步骤来，逻辑很清晰：

一、配置带项目ID的路由规则 #

首先要调整路由配置，让URL里的项目ID作为路由的第一个参数，这样后续才能从路由数据里提取它做校验。在RouteConfig.cs里修改路由顺序（路由匹配是从上到下的，所以带项目ID的路由要放在前面）：

public class RouteConfig
{
    public static void RegisterRoutes(RouteCollection routes)
    {
        routes.IgnoreRoute("{resource}.axd/{*pathInfo}");

        // 优先匹配带项目ID的核心路由
        routes.MapRoute(
            name: "ProjectRoute",
            url: "{projectId}/{controller}/{action}/{id}",
            defaults: new { action = "Index", id = UrlParameter.Optional }
        );

        // 备用默认路由（用于不需要项目ID的页面，比如首页）
        routes.MapRoute(
            name: "Default",
            url: "{controller}/{action}/{id}",
            defaults: new { controller = "Home", action = "Index", id = UrlParameter.Optional }
        );
    }
}

二、创建自定义权限校验过滤器 #

接下来写一个Action过滤器，在每个请求执行前自动检查项目ID是否存在、用户是否登录、是否拥有项目权限。这个过滤器会帮你统一处理校验逻辑，不用在每个控制器里重复写：

public class ProjectAccessAuthorizeAttribute : ActionFilterAttribute
{
    public override void OnActionExecuting(ActionExecutingContext filterContext)
    {
        // 1. 从路由数据中提取项目ID
        if (!filterContext.RouteData.Values.TryGetValue("projectId", out var projectIdValue) || 
            string.IsNullOrWhiteSpace(projectIdValue?.ToString()))
        {
            // 没有项目ID，直接重定向到登录页
            RedirectToLogin(filterContext);
            return;
        }

        string projectId = projectIdValue.ToString();
        var httpContext = filterContext.HttpContext;

        // 2. 检查用户是否已登录
        if (!httpContext.User.Identity.IsAuthenticated)
        {
            RedirectToLogin(filterContext);
            return;
        }

        // 3. 校验用户对该项目的访问权限
        // 这里替换成你自己的权限校验逻辑，比如查数据库、调用权限服务
        bool hasPermission = CheckUserProjectAccess(httpContext.User.Identity.Name, projectId);
        if (!hasPermission)
        {
            RedirectToLogin(filterContext);
            return;
        }

        // 校验通过后，把项目ID存到ViewBag方便后续业务使用
        filterContext.Controller.ViewBag.CurrentProjectId = projectId;

        base.OnActionExecuting(filterContext);
    }

    private void RedirectToLogin(ActionExecutingContext filterContext)
    {
        // 重定向到指定的登录页面
        filterContext.Result = new RedirectResult("https://website.com/Account/Login");
    }

    // 示例权限校验方法，根据你的实际业务逻辑实现
    private bool CheckUserProjectAccess(string userName, string projectId)
    {
        // 比如：return _userProjectRepository.IsUserAuthorized(userName, projectId);
        return true; // 记得替换成真实的校验逻辑
    }
}

三、注册过滤器生效 #

有两种注册方式，根据你的需求选择：

全局注册（所有控制器都生效） #

在Global.asax.cs的Application_Start方法里添加：

protected void Application_Start()
{
    AreaRegistration.RegisterAllAreas();
    RouteConfig.RegisterRoutes(RouteTable.Routes);
    
    // 全局添加权限校验过滤器
    GlobalFilters.Filters.Add(new ProjectAccessAuthorizeAttribute());
}

局部注册（仅特定控制器/方法生效） #

如果只需要部分控制器做校验，直接给控制器加特性即可：

[ProjectAccessAuthorize]
public class DataTableRowsController : Controller
{
    public ActionResult Index(string id)
    {
        // 你的业务代码
        return View();
    }
}

四、几个关键注意事项 #

• 路由顺序不能乱：带项目ID的路由必须放在默认路由前面，否则会优先匹配默认路由，导致项目ID无法被正确识别
• 排除无需校验的页面：如果有首页、登录页这类不需要项目ID的页面，可以给它们的控制器/方法添加[AllowAnonymous]特性，或者在过滤器里判断路径做排除
• 权限逻辑要贴合业务：CheckUserProjectAccess方法一定要替换成你实际的权限校验逻辑，比如从数据库查询用户关联的项目列表
• 重定向地址要准确：确保RedirectToLogin里的登录页地址是你实际的业务地址

内容的提问来源于stack exchange，提问作者Francis Ducharme