セッションオブジェクトをチェックし、それに応じて返信します

Question

コントローラのアクションに次のコードがあります。私は15以上のコントローラと40以上のアクションをアプリケーションから持っています。例：

//Check if USER SESSION object is available 
if (Session["user"] != null) 
{ 
    return View(); 
} 
else 
{ 
    return RedirectToAction("logout", "Home", new { area = "Common", value = "SessionTimeOut" }); 
} 

すべての40のアクションに対してifステートメントを繰り返す必要はありません。これを行うためのよりよい方法はありますか？

Answer 1

AuthenticationFilters（MVCのチュートリアルについては、hereを参照してください）を参照してください。

FTA：

public class CustomAuthenticationAttribute : ActionFilterAttribute, IAuthenticationFilter 
{ 
    public void OnAuthentication(AuthenticationContext filterContext) { 

     //For demo purpose only. In real life your custom principal might be retrieved via different source. i.e context/request etc. 
     filterContext.Principal = new MyCustomPrincipal(filterContext.HttpContext.User.Identity, new []{"Admin"}, "Red"); 
    } 

    public void OnAuthenticationChallenge(AuthenticationChallengeContext filterContext) { 
     var color = ((MyCustomPrincipal) filterContext.HttpContext.User).HairColor; 
     var user = filterContext.HttpContext.User; 

     if (!user.Identity.IsAuthenticated) 
     { 
      filterContext.Result = new HttpUnauthorizedResult(); 
     } 
    } 
} 

FTAの利用状況：

public class HomeController : Controller 
{ 
    //***here is where it's applied. you can also do this globally in Global.asax if preferred*** 
    [CustomAuthentication] 
    public ActionResult Index() 
    { 
     return View(); 
    } 
} 

Answer 2

[CustomAuthentication]属性を指して答えを補うために、あなたはこのように、ベースコントローラクラスを作成することができます。

[CustomAuthentication] 
public class BaseController : Controller 
{ 
} 

15台のコントローラが継承できるもの：

今

public HomeController : BaseController 

承認を必要としないアクションメソッドのために、あなたは[AllowAnonymous]属性でそれらをマークすることができますので、デフォルトでは、派生コントローラ上のすべてのアクションメソッドは、[Authorize]属性を実行します：

public class HomeController : BaseController 
{ 
    [AllowAnonymous] 
    public ActionResult Index() 
    { 
     return View(); 
    } 
}