Cách kiểm tra xem người dùng có được ủy quyền bên trong Hành động

Question

Thông thường tôi bảo vệ Tác vụ của mình bằng [Authorize] nhưng lần này tôi cần kiểm tra xem người dùng có được ủy quyền bên trong hành động hay không.

Ví dụ

if(userIsAuthorized) { 
    //do stuff 
} 
else { 
    //return to login page 
} 

Tôi tin Tôi đang sử dụng 'Forms Authentication'

Câu hỏi này là loại tương tự như this nhưng không ai trong số các câu trả lời cho có vẻ để làm việc.

CHỈNH SỬA: Tôi đã thực hiện thêm một số thao tác - có vẻ như nếu tôi phá vỡ một Hành động có [Authorize], User.Identity được đặt, nhưng trên Hành động không có nó, User.Identity trống, ngay cả khi tôi đã đăng nhập trong

Answer 1

Nếu bạn chỉ muốn biết nếu người dùng đang đăng nhập:

if (User.Identity.IsAuthenticated) { ... } 

Nếu bạn đang cố gắng làm bất cứ điều gì vai trò cụ thể:

if (User.IsInRole("Administrators")) { ... } 

Các dụ User là một tài sản công cộng của lớp Controller, vì vậy bạn luôn có quyền truy cập vào nó từ Bộ điều khiển bạn viết. Nếu không có người dùng nào đăng nhập, bạn cần có GenericPrincipal cho số User và GenericIdentity cho số User.Identity, do đó, đừng lo lắng về việc kiểm tra các giá trị rỗng.

Answer 2

Tôi đề nghị trước tiên hãy tìm hiểu xem bạn cho phép sử dụng loại giấy phép nào. ;)

Câu trả lời bạn đã đăng là chính xác. Từ những gì tôi nhớ poking xung quanh thuộc tính [Authorize] và mã ActionFilter liên quan MVC gọi nội bộ Page.User.Identity.IsAuthenticated giống như các ví dụ mã đó.

Answer 3

Request.IsAuthenticated sẽ hoạt động cho những gì bạn đang cố gắng làm.

Answer 4

Tạo một thuộc tính như thế này: OnActionExecuting sẽ được thực hiện đầu tiên trước khi các mã khác từ hành động

 public class IsAuthenticatedAttribute : ActionFilterAttribute 
     { 
      public override void OnActionExecuting(ActionExecutingContext filterContext) 
      { 
       //do your validations here. and redirect to somewhere if needed. 
       filterContext.HttpContext.Response.Redirect("/") //this will send user to home. 
      } 
     } 

trên mỗi hành động, nơi bạn cần phải kiểm tra, thêm thuộc tính như thế này:

[IsAuthenticatedAttribute] 
public ActionResult ActionName(parameters?) 
{ 
    // no need to worry about checking here. 
    //do you action things 
} 

EDIT: Điều này vẫn hoàn thành hành động và sau đó chỉ chuyển hướng nó. Không hữu ích lắm.