老的一个asp.net项目以前是用一般处理程序直接返回的接口数据,现在考虑到安全问题,怎么在接口调用之前增加一个接口的授权之后在调取数据,不想大规模改接口,有没有现成的解决方案或者代码,求大神指教
什么接口
直接用一般处理程序返回的Json
@黑山妖:http://www.cnblogs.com/fuqiang88/articles/4693460.html
1.可以考虑用AuthorizeRequest实现,
2.对现有一般处理程序使用基类,在基类中做验证
3.通过Form验证机制对一般处理程序的url进行限定。
我觉得我需要一个授权的例子
HttpHandler,做一个全局的关卡