c# – 如何通过ASP.NET MVC View中的自定义Action Filter验证用户是否已通过身份验证？

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了c# – 如何通过ASP.NET MVC View中的自定义Action Filter验证用户是否已通过身份验证？，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1526字，纯文字阅读大概需要3分钟。

内容图文

我有一个使用我的身份验证过滤器的操作方法：

public class TutorAuthenticationAttribute : ActionFilterAttribute
{
    public override void OnActionExecuting(ActionExecutingContext filterContext)
    {
        var req = filterContext.HttpContext.Request;
        var auth = req.Headers["Authorization"];
        if (!string.IsNullOrEmpty(auth))
        {
            var cred = System.Text.Encoding.ASCII.GetString(Convert.FromBase64String(auth.Substring(6))).Split(':');
            var user = new { Name = cred[0], Password = cred[1] };
            if (userService.AuthorizeTutor(user.Name, user.Password))
            {
                return;
            }
        }
        filterContext.HttpContext.Response.AddHeader("WWW-Authenticate", $"Basic realm= {BasicRealm}");

        filterContext.Result = new HttpUnauthorizedResult();
    }
}

我想在主页上显示一些用户已经通过这种方式进行身份验证,但这在我的视图中不起作用:(

@if (Request.IsAuthenticated)
{
    <h1>Hello</h1>
}

我知道它不起作用,因为我不使用Identity,但有什么方法可以做到这一点？

谢谢你的答案:)

解决方法:

我想,在标头中发送登录名和密码并不安全.更好的解决方案是用户验证的一次.检查后,您可以检查所有请求.

例如,如果您使用FormsAuthentication和authCookie,则非常简单：

>在web.config中设置auth mentod：< authentication mode =“Forms”/>
>当登录名和密码有效时,使用FormsAuthentication.SetAuthCookie(userName,createPersistentCookie = true);当用户登录应用程序时,此步骤仅执行一次.
>然后你可以在视图中使用属性this.Request.IsAuthenticated或在控制器(或过滤器)中使用HttpContext.Current.Request.IsAuthenticated.
>它对conntrolers或actions(conntrollers中的公共方法)的属性[Authorize]起作用.当请求未经过身份验证时,请求将重定向到默认(或在web.config中设置)登录页面.

内容总结

以上是互联网集市为您收集整理的c# – 如何通过ASP.NET MVC View中的自定义Action Filter验证用户是否已通过身份验证？全部内容，希望文章能够帮你解决c# – 如何通过ASP.NET MVC View中的自定义Action Filter验证用户是否已通过身份验证？所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端