ユーザーが特定のユーザー名で登録しないようにするにはどうすればいいですか？

Question

私はASP.NET認証方法を使用しており、ユーザーが特定のユーザー名で登録しないようにしたい。それをどうやって防ぐのですか？

特定のユーザー名の登録をブラックリストに登録する方法がありますか、リスト内のユーザー名と一致する場合、登録を防ぐためにコントローラーのRegisterメソッドにいくつかのチェックを書き込むのがベストですか？

Answer 1

[HttpPost] 
[AllowAnonymous] 
[ValidateAntiForgeryToken] 
public async Task<ActionResult> Register(RegisterViewModel model) 
{ 
    if (ModelState.IsValid) 
    { 

// ************ Check the username aganist the list *********** 
     var user = new ApplicationUser() { UserName = model.UserName }; 
     var result = await UserManager.CreateAsync(user, model.Password); 
     if (result.Succeeded) 
     { 
      await SignInAsync(user, isPersistent: false); 
      return RedirectToAction("Index", "Home"); 
     } 
     else 
     { 
      AddErrors(result); 
     } 
    } 

    // If we got this far, something failed, redisplay form 
    return View(model); 
} 

希望これは

Answer 2

を助けだから、何が内蔵されていますという機能がこれを処理するASP.NETの認証サービスには表示されなくなるので、最善の解決策は、事前に定義されたリストに対してチェックすることになります一致するものがあれば登録を防止します。

Emilの助けを借りて、私はの方法でAuthentication Controllerに次のようにしています。

編集：Chris Prattからのフィードバックに続いて、エラーメッセージをモデルステートに追加できます。

[HttpPost] 
[AllowAnonymous] 
[ValidateAntiForgeryToken] 
public async Task<ActionResult> Register(RegisterViewModel model) 
{ 
    if (constants.BannedUsernames.Contains(model.Username) 
    { 
     ModelState.AddModelError("Username", "That username has been taken, please try another username"); 
    } 

    if (ModelState.IsValid) 
    { 
     // Continue with the existing code... 
    } 
} 

その後、我々は、私はすでに、私は私のサイト全体で使用する静的変数を保持している静的クラス持って、禁止されたユーザ名のリストを格納する必要があります：私は黒の上場ユーザ名を維持し、それをチェックします

public static class constants 
{ 
    public static List<string> BannedUsernames = new List<string>() 
    { 
     "admin", 
     "superadmin" 
     // whatver usernames you want to block 
    }; 
}