用戶認證

Question

已經找不到任何相關的東西了。

我必須在這一點上用C＃在MVC中構建一個很酷的web應用程序。我創建了一個用戶模型

public class User 
{ 

    // Must be named EntityNameId, must have primary key! 
    public int UserId { get; set; } 

    [DisplayName("First Name")] 
    public string firstName { get; set; } 
    [DisplayName("Last Name")] 
    public string lastName { get; set; } 
    [DisplayName("Cell Number")] 
    public string cellNumber { get; set; } 

} 

正因爲如此已經設計爲每個用戶

/User/Profile/1 

通過其ID訪問的配置文件/儀表板。我也有其他部分，如菜單編輯項目/項目/索引/ 1，其中顯示該用戶的所有項目等我的代碼工程等過濾和填充這些頁面只爲用戶。但是到目前爲止我還沒有實現任何認證。我想用通過ApplicationServices內置的認證工具，並已與角色之前完成：

<Authorize(Roles:="Manager,Administrator")> 

但是我想限制的頁面登錄的誰特定的用戶？即/ User/Profile/1應該只能被該用戶訪問等。而不是他們所服務的角色。

有沒有人知道如何做到這一點？我知道這可能意味着將帳戶控制器和用戶控制器綁在一起，不太確定如何做到這一點，以便一切工作相同？由於應用程序基本完成，很簡單，但只需要驗證。

Answer 1

只要在操作方法的頂部做一個簡單的檢查，如果它不是當前用戶，執行重定向。

public ActionResult Profile(int id) 
{ 
    if (CurrentUser.Id != id) 
    { 
     return RedirectToAction("Index"); 
    } 

    return View(); 
} 

如果你使用它很多，你可以重構它到一個方法。

Answer 2

輔助選項是甚至不會將用戶標識傳遞給控制器​​/操作方法，只需獲取登錄用戶的標識並從那裏獲取信息即可。

[Authorize] 
public ActionResult Profile() 
{ 
    return View(profileService.GetUserProfile(CurrentUser.Id)); 
}