检查用户是否已激活的自定义属性

Question

我正在创建一个自定义属性来检查用户的帐户是否已激活。我需要以某种方式获取当前用户的用户名。我正在使用 FormsAuthentication.SetAuthCookie() 登录用户。

在任何控制器方法上，如果未经授权，我想重定向到特定路由。可以这样吗？我就是这样开始的。

public class ActivatedAuthroizeAttribute : System.Web.Mvc.AuthorizeAttribute
{
    protected override void HandleUnauthorizedRequest(System.Web.Mvc.AuthorizationContext filterContext)
    {
        // Check to see if user is authorized. 
        DefaultUnitOfWork unitOfWork = new DefaultUnitOfWork();
        //User user = UnitOfWork.UserRepository.IsUserActivated(FormsAuthentication.GetAuthCookie(.Value["Username"]);

        base.HandleUnauthorizedRequest(filterContext);
    }

Answer 1

如果用户未经身份验证，我使用以下代码来重定向用户。这是通过重写“OnActionExecuting”方法来更改控制器和操作（如果它们未经身份验证）来完成的。此示例显示重定向到默认的 mvc 登录页面 /Account/LogOn。

public class RequiresAuthenticationAttribute : ActionFilterAttribute
{
public override void OnActionExecuting(ActionExecutingContext filterContext)
{
    //You can put your check here. This particular
    //check is for default asp.net membership authentication

    if(!filterContext.HttpContext.User.Identity.IsAuthenticated)
    {
        RedirectToLogin(filterContext);
    }
}

private void RedirectToLogin(ActionExecutingContext filterContext)
{
    var redirectTarget = new RouteValueDictionary
    {
        {"action", "LogOn"},
        {"controller", "Account"}
    };

    filterContext.Result = new RedirectToRouteResult(redirectTarget);
    }
}

编辑：显然，然后将此属性放在控制器类的顶部，但您知道......:)

[RequiresAuthentication]
public class HomeController : Controller
{
    // code...
}