コントローラメソッドへのアクセスを制限する

Question

私は、Webサイトの主要な注文部分に進む前に、ユーザーがログインすることを要求する並べ替えシステムを構築しています。たとえば、ユーザーがデータベースに存在する場合、そのIDとUserNameをセッションに割り当てるログインコントローラがあります。

public ActionResult Login(AccountAccess userObj) 
{ 
    if (ModelState.IsValid) 
    { 
     using (SC_DBEntities db = new SC_DBEntities()) 
     { 
      var accountObj = db.Users_Account.Where(u => u.Account_UserName.Equals(userObj.Account_UserName)).FirstOrDefault(); 
      if (accountObj != null) 
      { 
       var accessObj = db.Users_Access.Where(a => a.Account_ID.Equals(accountObj.Account_ID) && a.Access_Password.Equals(userObj.Access_Password)).FirstOrDefault(); 
       if (accessObj != null) 
       { 
        Session["Account_ID"] = accountObj.Account_ID.ToString(); 
        Session["Account_UserName"] = accountObj.Account_UserName.ToString(); 
        return RedirectToAction("Index", "Home"); 
       } 
      } 
     } 
    } 
    return View(userObj); 
} 

ここからやりたいことは、そのSessionがnullの場合、他のメソッドアクションへのアクセスをブロックすることです。たとえば、商品ページにアクセスしたいがログインしていない場合は、ログインページにリダイレクトされます。

私はまだASP.NETにはまだ新しいので、セッション以外の効果をより効率的に実現する方法があれば教えてください。

Answer 1

あなたはActionFilterAttributeを使用することができませんでしたか？

その後

public class CheckSession: ActionFilterAttribute 
    { 
     public override void OnActionExecuting(ActionExecutingContext filterContext) 
     { 
      var MySession = HttpContext.Current.Session 

      if(MySession["Account_ID"] == null || MySession["Account_UserName"]== null) 
      { 
       filterContext.Result = new RedirectResult(string.Format("/Account/")); 
      } 
     } 
    } 

あなたがしなければならないすべてはあなたのコントローラのアクションの上に置いているが - また、そのコントローラ内のすべてを確認するために、コントローラの上に置くことができます：

[CheckSession] 
public ActionResult Purchase() 
{ 
.... 
} 

Answer 2

あなたのコメントに基づいて、あなたが求めている目的のためにセッションを使用することができます。ユーザーがログインすると、上記のようにユーザー名とそのIDを保存します。アクションを実行する前に誰かがログインしていることを確認したい場合は、そのセッション変数がヌルであるかどうかを確認するだけです。あなたのログインコントローラコードと一緒に行く

、あなたが購入コントローラのアクションがあるとします。

public ActionResult Purchase() 
{ 
    //Check to see if these values have been assigned via Login Controller Action 
    if(Session["Account_ID"] == null || Session["Account_UserName"] == null) 
    { 
     //If so, redirect to Controller Action where user can log into. 
     RedirectToAction("Index", "Account") 
    } 
    else 
    { 
     //Make Purchase occur. 
    } 
} 

Identityは、より新しい、より良いログインシステムですが、私の経験ではかなり大きな学習曲線を持っています。セッションにもっと慣れたら、今後のプロジェクトでアイデンティティを調べ始めることをおすすめします。セッションでは何も「間違っていません」。したがって、あなたの目的のために、上記のコードはユーザがログインするために必要なアクションのために機能するはずです。

Answer 3

コントローラまたは特定のアクションに必要な機能を実現するには、カスタムフィルタまたは属性（あなたの場合は認証属性）を使用する必要があります。

開始するために、この良いチュートリアルに見てください。その後https://www.codeproject.com/articles/577776/filters-and-attributes-in-aspnet-mvc

を、あなたはGoogleだけする必要があります。の許可属性のasp.net MVC