特定の変数に特定の値がある場合、MVCはコントローラメソッドへのアクセスを禁止します

Question

ユーザーがログインしていないか、管理者でない場合、コントローラのメソッドへのアクセスを防ぐ方法を解明しようとしています。私は、ユーザーと彼の状態（ログイン、管理者など）を追跡する変数を持つクラスを持っています。

これはValidationAttributeを使用して行うことができると思います。私はこのテクニックを使用していないので、おそらく何か間違っています。この機能は、すでにある

AccountController.CS

[AdminUserValidation] 
public ActionResult Index() 
{   
     var account1 = account.GetAccountsWithType(); 
     return View(account1.ToList()); 
} 

AdminUserValidation.CS

public class AdminUserValidationAttribute : ActionFilterAttribute 
{ 
    public override void OnActionExecuting(ActionExecutingContext filterContext) 
    { 
     if (UserSession.Current.IsAdmin) 
     { 
      //Allow access to the controller's method 
     } 
     else 
     { 
      //Prevent access to the controller's method and show error page (bad request/forbidden) 
     } 
     base.OnActionExecuting(filterContext); 
    } 
} 

Answer 1

：

AccountController.CS

[AdminUserValidation] 
    public ActionResult Index() 
    {   
     var account1 = account.GetAccountsWithType(); 
     return View(account1.ToList()); 
    } 

AdminUserValidation.CS

public class AdminUserValidationAttribute : ActionFilterAttribute 
{ 
    public override void OnActionExecuting(ActionExecutingContext filterContext) 
    { 
     if (UserSession.Current.IsAdmin == false) 
     { 
      //Prevent access to the controller's method and show error page (bad request/forbidden) 
      filterContext.Result = new HttpStatusCodeResult(HttpStatusCode.Forbidden); 
     } 
     base.OnActionExecuting(filterContext); 
    } 
} 

Answer 2

あなたは各ユーザーにとても似のUserManagerを使用して役割を割り当てる必要があり、ユーザーの役割です。

User user = UserManager.FindById(userID);  
UserManager.AddToRole(userID, roleID); 

ロールIDはあなたが作成することができます。そこにはroleIDが格納される "AspNetRoles"というデフォルトテーブルがあり、AddToRoleは "AspNetUserRoles"にレコードを挿入します。

コントローラでは、コントローラまたは個々のメソッド全体にアクセスできるロールを指定できます。

[Authorize(Roles = "Admin")] 
public class AdminController : Controller 
{ 
    ... 
} 

ロールがクッキーに保存されるときに、そのロールを有効にするには、ログアウトしてログインする必要があります。私は次のコードを使用して問題を解決し