ASP.NET MVC3：如何在運行控制器代碼之前確保登錄？

Question

我只是想確保他們在運行任何代碼之前登錄。

我發現User.Identity.IsAuthenticated哪些可以用於布爾檢查登錄。但是如果我重定向了，它仍然會運行代碼，再加上我必須把它放在任何地方？

在ROR有我們做了的before_filter選項，在每個控制器的頂部檢查，難道不以其他方式運行。

請能有人指導我如何做到這一點。

Answer 1

您可以使用AuthorizeAttribute此：

當您標記的操作方法與AuthorizeAttribute，訪問該 操作方法僅限於誰的身份驗證和 授權的用戶。如果使用該屬性標記控制器，則控制器中的所有操作方法都會受到限制。

的授權屬性，您可以指明授權 受限於預定義角色或個別用戶。這使您能夠高度控制 誰有權查看該網站上的任何頁面。

如果未經授權的用戶嘗試訪問標記爲 Authorize屬性的方法，MVC框架將返回401 HTTP狀態 代碼。如果網站被配置爲使用ASP.NET表單身份驗證，則 401狀態代碼會導致瀏覽器將用戶重定向到 登錄頁面。

例如：

[Authorize] 
public ActionResult DoSomething() 
{ 
    // ... 
} 

Answer 2

在你的控制器類的頂部，這樣寫： -

[Authorize] 
public class StoreManagerController : Controller 

Answer 3

使用授權屬性。

[Authorize] 
public ActionResult About() 
{ 
    return View(); 
}