ASP.NET MVC 和 ASP.NET 成员资格提供程序 - 全局处理身份验证

Question

我正在使用 ASP.NET MVC 构建一个小型应用程序，并使用 ASP.NET 会员资格提供程序来处理用户。将其连接到基本 MVC 模板的登录页面。

检查全局有效身份验证的最佳实践是什么？如果用户未在我的所有页面上进行身份验证，我基本上想重定向到首页或登录页面。

-安德斯

Answer 1

在 MVC Preview 4 左右的时代，我们的做法是创建一个新的“BaseController”类，然后所有其他控制器都继承该类。这个 BaseController 类使用 Authorize 属性

[Authorize]
public class BaseController : Controller
{
...
}

然后我们的其余控制器继承自这个控制器

public class HomeController : BaseController
{
...
}

现在已经几个月没有使用 MVC 了，所以我不能说这是否仍然适用，所以请谨慎行事......

Answer 2

您应该只注释您想要使用 [Authorize] 进行身份验证的任何操作，并且可以选择使用一些必需的角色：

[Authorize()]
public ActionResult Index() {
  ...
  return View();
}

如果您愿意，这包括您的主页操作。未经授权的尝试将始终被重定向到登录页面。

Answer 3

这可能有点过于复杂，但另一种方法可能是在管道中放置一个自定义 HTTP 模块，以便在用户未经身份验证时重定向请求。