CSHTML 的controller中 如何过滤请求

在ASP.NET MVC中，如果你想要在Controller的层面过滤CSHTML（客户端HTML）发起的HTTP请求，可以使用Action Filters。Action Filter是一种附加到控制器方法的行为特征，它可以让你自定义请求处理流程，包括在其执行前后添加额外的功能。

在Controller中，你可以定义一个类，继承自`ActionFilterAttribute`，然后重写其特定方法，例如：

public class CustomAuthorizationAttribute : ActionFilterAttribute
{
    public override void OnActionExecuting(ActionExecutingContext context)
    {
        // 在这里进行权限检查，如用户认证或角色验证
        if (!IsAuthorized(context.HttpContext.User))
        {
            context.Result = new UnauthorizedResult();
            return;
        }

        base.OnActionExecuting(context);
    }

    private bool IsAuthorized(UserInfo user)
    {
        // 检查用户是否有访问此操作所需的权限
        // 实现你的逻辑，比如对比用户角色列表等
        return user.HasPermission("SomePermission");
    }
}

然后，在需要过滤的Controller类或方法上应用这个自定义属性：

[CustomAuthorization]
public ActionResult YourAction()
{
    // Controller action code...
}

当CSHTML页面请求`YourAction`时，它会先经过`CustomAuthorizationAttribute`的检查，如果用户不具备足够的权限，则返回一个未授权响应。