MVC3手冊認證

Question

我只需要做出MVC3的手動autentication而問題是，當用戶訪問從項目的URL，我已經在基類的代碼：

public class BaseController : Controller 
{ 
    private Usuario loggedUser; 
    protected override void Initialize(System.Web.Routing.RequestContext requestContext) 
    { 
     if (requestContext.HttpContext.Request.RawUrl != "/Home/Login") 
     { 
      if (requestContext.HttpContext.Session["usuario"] != null) 
      { 
       loggedUser = (Usuario)requestContext.HttpContext.Session["usuario"]; 
       ViewBag.nomeUsuario = loggedUser.Nome; 
       ViewBag.idUsuario = loggedUser.Id; 
      } 
      else 
      { 
       requestContext.HttpContext.Response.RedirectPermanent("~/Home/Login"); 
      } 
     } 
     base.Initialize(requestContext); 
    } 

的問題是，當他們沒有授權我發送重定向但初始化繼續處理請求操作。我認爲驗證是不是一個好地方，因爲我可以刪除inicalize方法。

Answer 1

在這種情況下重定向不起作用。嘗試覆蓋OnAuthorization並返回一個RedirectResult。

更好的是將這個邏輯作爲一個屬性來實現。

public class MyAuthorize : AuthorizeAttribute 
{ 
    private Usuario loggedUser; 
    protected override void OnAuthorization(AuthorizationContext filterContext) 
    { 
     if (filterContext.HttpContext.Request.RawUrl != "/Home/Login") 
     { 
      if (filterContext.HttpContext.Session["usuario"] != null) 
      { 
       loggedUser = (Usuario) filterContext.HttpContext.Session["usuario"]; 
       ViewBag.nomeUsuario = loggedUser.Nome; 
       ViewBag.idUsuario = loggedUser.Id; 
      } 
      else 
      { 
       filterContext.Result = new RedirectResult("~/Home/Login"); 
      } 
      base.OnAuthorization(filterContext); 
     } 
    } 
}