2

ユーザーが正しいユーザー名とパスワードを入力すると、MyNewPage.aspxページが表示されます。この部分は正常に動作します。しかし、http://localhost:49296/Pages/MyNewPageログインせずにブラウザー ウィンドウに直接入力すると、このページにアクセスできます。私がやりたいことは、サインインせずにこのページにアクセスするユーザーを制限することです.

これどうやってするの？

        [HttpPost]
        public ActionResult LogOn(LogOnModel model, string returnUrl)
        {
            if (ModelState.IsValid)
            {
                if (Membership.ValidateUser(model.UserName, model.Password))
                {
                    FormsAuthentication.SetAuthCookie(model.UserName, model.RememberMe);
                    if (Url.IsLocalUrl(returnUrl) && returnUrl.Length > 1 && returnUrl.StartsWith("/")
                        && !returnUrl.StartsWith("//") && !returnUrl.StartsWith("/\\"))
                    {
                        return Redirect(returnUrl);
                    }
                    else
                    {
                        return RedirectToAction("MyNewPage", "Pages");

                    }
                }                
            }    
            return View(model);
        }
4

2 に答える 2

8

置く

[Authorize]

コントローラー/アクション

于 2013-02-12T21:15:01.023 に答える
1

ビューにアクセスするためにユーザーがログインしていることを確認する

これを実現する最も簡単な方法は、コントローラーのアクションメソッドの上にあるAuthorize属性を使用することです。たとえば、ユーザーがすでにサイトにログインしている場合にのみ、ユーザーがパスワードを変更できるようにします。許可されていないユーザーがパスワード変更ビューに到達するのを防ぐために、次のようにアクセスを制限できます。

[Authorize]
public ActionResult ChangePassword()
{
    ViewData["PasswordLength"] = MembershipService.MinPasswordLength;
    return View();
}

次のようにUserオブジェクトをチェックすることにより、これを手動で実行することもできます

。public ActionResult ChangePassword（）

{
    if (!User.Identity.IsAuthenticated)
        return RedirectToAction("LogOn", "Account");

    ViewData["PasswordLength"] = MembershipService.MinPasswordLength;
    return View();
}


ビューにアクセスするためにユーザーが特定のロールに属していることを確認

する特定のロールのユーザーのみがアクセスできるビューがある場合があります。これは、次のようなAuthorize属性を使用して実行することもできます。

[Authorize(Roles = "Administrator")]
public ActionResult Index()
{
    return View();
}

次の方法を使用して、コードでもこれを実行できます。

public ActionResult Index()
{
    if (!User.IsInRole("Administrator"))
        return RedirectToAction("LogOn", "Account");

    return View();
}

参照：ロールプロバイダーとメンバーシッププロバイダーの使用

于 2013-02-13T01:52:34.637 に答える