MVC - ログインしていないとサイトにアクセスできますか？

Question

私は既存のASP.Net WebアプリケーションをMVC/Entity Frameworkに変換しています。私はログイン機能に問題があります。

ログインページが正常に機能していないと、正しい情報が入力されず、開始ページにリダイレクトされません。ただし、ユーザーが手動でURLを入力すると、開始ページにはまだアクセスできます。

私はMVCをかなり使い慣れていて、実際にログインしているウェブサイトを実際に作成していません。匿名ユーザーから私のウェブサイトを守るためにどこから始めたらいいですか？

[Authorize] 
public class YourController { 

} 

これは、ユーザがコントローラ上の任意のアクションをヒットするために認証される必要があります：

Answer 1

ASP.NET MVCは、あなたとあなたのコントローラを飾ることができます単にAuthorizeという属性を持っています。

public class YourController { 
    public ActionResult OpenToTheWorld() { 

    } 

    [Authorize] 
    public ActionResult GottaLogIn() { 

    } 
} 

一つの最後のノート...私のようなあなただけの特定のグループにコントローラへのアクセスを許可する必要がある場合：あなたは、コントローラ全体に異なる認証を必要とする場合

また、アクション・レベルでこれを指定することができます私はプロペを受け入れ、自分の属性を巻い

[Authorize(Roles = "Administrators, Editor")] 

私は個人的にそのようにハードコードされている文字列を嫌い：とアクションは、あなたにもAuthorize属性でそれを行うことができますオブジェクト：

[MyAuthorize(Roles = new string[] { SiteRoles.Administrator, SiteRoles.Editor })] 

Answer 2

ホームページコントローラで[Authorize]属性を使用しましたか？

私は推測していません。そうしないと、ユーザーは自動的にログインページにリダイレクトされます。