Sử dụng Global.asax để đặt/kiểm tra biến phiên và chuyển hướng (để kiểm tra người dùng)

Question

Tôi muốn thêm bảo mật tạm thời rất đơn giản vào trang web của mình.

Tôi đã tạo trang tại Trang chủ/UnderConstruction nơi mọi người kiểm tra trang web có thể nhập mật khẩu mã hóa cứng, sau đó sẽ đặt biến phiên "underconstruction" thành "false".

Đây là những gì tôi có cho đến nay, nhưng nó kết quả trong quá nhiều chuyển hướng:

protected void Session_Start(Object sender, EventArgs e) 
    { 
     HttpContext.Current.Session["underconstruction"] = "true"; 
    } 

    protected void Application_AcquireRequestState(Object sender, EventArgs e) 
    { 
       if (HttpContext.Current != null && HttpContext.Current.Session != null) 
       { 
        var underconstruction = HttpContext.Current.Session["underconstruction"]; 
        if (underconstruction != null) 
        { 
         string oc = underconstruction.ToString(); 
         if (oc != "false") Response.Redirect("~/Home/UnderConstruction"); 
        } 
       } 

    } 

Đây có phải là gần với những gì tôi cần phải làm gì?

Đây là mã chúng tôi đã nhận làm việc:

điều khiển Mã cho nhật Xem

public ViewResult UnderConstruction() 
    { 
     return View(); 
    } 


    [HttpPost] 
    public ActionResult UnderConstruction(string ocp) 
    { 
     if (ocp == "mypassword") 
     { 
      Session["underconstruction"] = "false"; 
      return RedirectToAction("Index", "Home"); 
     } 
     else 
     { 
      Session["beingredirected"] = "false"; 
      return View(); 
     } 
    } 

Global.asax

protected void Session_Start(Object sender, EventArgs e) 
    { 
     HttpContext.Current.Session["underconstruction"] = "true"; 
     HttpContext.Current.Session["beingredirected"] = "false"; 
    } 


    protected void Application_AcquireRequestState(Object sender, EventArgs e) 
    { 
     if (HttpContext.Current != null && HttpContext.Current.Session != null) 
     { 
      bool uc = false; 
      var underconstruction = HttpContext.Current.Session["underconstruction"]; 
      if (underconstruction != null) 
      { 
       uc = Boolean.Parse(underconstruction.ToString()); 
      } 

      bool redirected = false; 
      var beingredirected = HttpContext.Current.Session["beingredirected"]; 
      if (beingredirected != null) 
      { 
       redirected = Boolean.Parse(beingredirected.ToString()); 
      } 

      if (uc && !redirected) 
      { 
       if (Request.HttpMethod == "GET") 
       { 
        HttpContext.Current.Session["beingredirected"] = "true"; 
        Response.Redirect("~/Home/UnderConstruction"); 
       } 
       else if (Request.HttpMethod == "POST") 
       { 
       } 

      } 

      HttpContext.Current.Session["beingredirected"] = "false"; 
     } 
    } 

Answer 1

là ~/Home/UnderConstruction trong một khác nhau trang mạng? Nếu không, nó sẽ luôn luôn chuyển hướng vì oc sẽ luôn luôn đúng? tức là - bạn cũng cần phải thêm một kiểm tra cho trang bạn đang yêu cầu để bạn có thể bỏ qua chuyển hướng nếu đã đi đến trang UnderConstruction?

CẬP NHẬT

Không chắc chắn nếu kiểm tra tên trang là một ý tưởng tuyệt vời, nhưng một cái gì đó như thế này có thể làm việc:

protected void Session_Start(Object sender, EventArgs e) 
{ 
    HttpContext.Current.Session["underconstruction"] = "true"; 
    HttpContext.Current.Session["beingredirected"] = "false"; 
} 

protected void Application_AcquireRequestState(Object sender, EventArgs e) 
{ 
    if (HttpContext.Current != null && HttpContext.Current.Session != null) 
    { 
     bool uc = false; 
     var underconstruction = HttpContext.Current.Session["underconstruction"]; 
     if (underconstruction != null) 
     { 
      uc = Boolean.Parse(underconstruction); 
     } 

     bool redirected = false; 
     var beingredirected = HttpContext.Current.Session["beingredirected"]; 
     if (beingredirected != null) 
     { 
      redirected = Boolean.Parse(beingredirected); 
     } 

     if (uc && !redirected) 
     { 
      HttpContext.Current.Session["beingredirected"] = "true"; 
      Response.Redirect("~/Home/UnderConstruction"); 
     } 

     HttpContext.Current.Session["beingredirected"] = "false"; 
    } 
} 

Lưu ý rằng tôi sẽ làm sạch mà lên, ví dụ đó là để chỉ đưa ra ý tưởng chung.

CẬP NHẬT

Nếu bạn muốn sử dụng vai trò như đã đề cập trong các ý kiến, sau đó this article from ScottGu's Blog có thể giúp đỡ. Hơi phức tạp hơn một chút, nhưng có thêm lợi ích khi không giới thiệu mã tạm thời như giải pháp trên sẽ