ログインしていなければユーザーが削除しないようにする

Question

私は現在CRUDを使ってアイデンティティを調べています。しかし、私はこれを解読することができます。ログインした場合のみ削除できるようにしようとしています。if (User.Identity.IsAuthenticated)を追加してみましたが、それは動作しません。削除ページに入った後にログインページに送られます。これは私のコントローラです：

public ActionResult _RemoveItems() 
    { 
     var Items = db.CreatePosts.ToList(); 

     return PartialView(Items); 
    } 

    [HttpPost] 
    public ActionResult _RemoveItem(int Id) 
    { 
     if (HttpContext.User.Identity.IsAuthenticated) 
     { 
      CreatePost CreatePost = db.CreatePosts.Find(Id); 
      if (CreatePost != null) 
      { 
       db.CreatePosts.Remove(CreatePost); 
       db.SaveChanges(); 
      } 
     } 
     return RedirectToAction("Index", "Manage"); 
    } 

と私はあなたがページを入力することができます前に、それはあなたがログインする必要が作ることができないので、これは、私の削除

@Html.ActionLink("Slet", "_RemoveItem", "Home", new { @id = item.Id }, new { @class = "btn btn-danger" }) 

私は間違って何をやっています_RemoveItem

Answer 1

あなたはあなたの方法上の行では、[Authorize]属性を使用することができます。

[Authorize] 
public ActionResult _RemoveItems() 

を

これには、そのメソッドにアクセスして誰かがログインする期間が必要です。

Authorize属性にさらに多くのパラメータを追加して、許可されるロールなどを管理することもできます。

のように：

[Authorize(Roles="SpecialRole, OtherRole")] 

この場合、メソッドは「SpecialRoleの役割及び/又は「OtherRoleの役割で、または両方のロールのユーザーがアクセス権を有することを可能にします。あなたが消えるためにあなたのビューの削除ボタンを取得しようとしている場合、あなたはそれを実現するためにいくつかの余分な作業を行う必要があるとしている

Answer 2

：

あなたのビューを表示するコントローラのアクションでは、ユーザーがサインインしているかどうかには何らかの理由で合格する必要があります（はになりますが、そうしないでください）。 ViewBagでこれを簡単に行うことができます。または、あなたのベストに合った方法で、モデルを変更してプロパティを含めることができます。あなたのビューで

[HttpGet] public void Index() { 
    ViewBag.IsLoggedIn = HttpContext.User.Identity.IsAuthenticated; 
} 

、

@(ViewBag.IsLoggedIn == false ? "" : Html.ActionLink("Slet", "_RemoveItem", "Home", new { @id = item.Id }, new { @class = "btn btn-danger" })) 

それあなたがすでに確認彼らはにログインしている作っている、それはあなたが[基づいて欲しかったようにあなたが見えたものですので、私はこの答えを作ったように思えますあなたのコメントの私の潜在的な誤解]。