1.对一个帖子(Post)除了管理员(Admin)有完全的权限,作者也有 改(Update)、删(delete)的权限。
怎么用[Authorize] 属性实现,或者说有别的方法。
2.[Authorize] 没有权限时,怎么给一个友好的提示,而不是直接跳到登录页面(/Account/Logon)
谢谢!
前台想要提示,就必须将权限验证结果返回到前台.前台根据返回值做操作