ASP.NET MVC 使用 Authorize 过滤器验证用户登录。Authorize 过滤器首先运行在任何其它过滤器或动作方法之前，主要用来做登录验证或者权限验证。
示例：使用 Authorize 过滤器实现简单的用户登录验证。
1、创建登录控制器 LoginController
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
|
/// <summary>/// 登录控制器/// </summary>[AllowAnonymous]public class LoginController : Controller{ /// <summary> /// 登录页面 /// </summary> public ActionResult Index() { return View(); } /// <summary> /// 登录 /// </summary> [HttpPost] public ActionResult Login(string loginName, string loginPwd) { if (loginName == "admin" && loginPwd == "123456") { // 登录成功 Session["LoginName"] = loginName; return RedirectToAction("Index", "Home"); } else { // 登录失败 return RedirectToAction("Index", "Login"); } } /// <summary> /// 注销 /// </summary> public ActionResult Logout() { Session.Abandon(); return RedirectToAction("Index", "Login"); }} |
注意：在登录控制器 LoginController 上添加 AllowAnonymous 特性，该特性用于标记在授权期间要跳过 AuthorizeAttribute 的控制器和操作。
2、创建登录页面
|
1
2
3
4
5
6
7
8
9
10
11
12
|
@{ ViewBag.Title = "登录页面"; Layout = null;} <h2>登录页面</h2> <form action='@Url.Action("Login","Login")' id="form1" method="post"> 用户：<input type="text" name="loginName" /><br /> 密码：<input type="password" name="loginPwd" /><br /> <input type="submit" value="登录"></form> |
效果图：
3、创建主页控制器 LoginController
|
1
2
3
4
5
6
7
8
9
10
|
public class HomeController : Controller{ public ActionResult Index() { // 获取当前登录用户 string loginName = Session["LoginName"].ToString(); ViewBag.Message = "当前登录用户：" + loginName; return View(); }} |
4、创建主页页面
|
1
2
3
4
5
6
7
8
|
@{ ViewBag.Title = "Index"; Layout = null;} <h2>Index</h2><h3>@ViewBag.Message</h3><a href="@Url.Action("Logout","Login")">注销</a> |
效果图：
5、创建授权过滤器 LoginAuthorizeAttribute 类
创建 Filter 目录，在该目录下创建授权过滤器 LoginAuthorizeAttribute 类，继承 AuthorizeAttribute。
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
|
using System.Web.Mvc; namespace MvcApp.Filter{ /// <summary> /// 授权过滤器 /// </summary> public class LoginAuthorizeAttribute : AuthorizeAttribute { public override void OnAuthorization(AuthorizationContext filterContext) { // 判断是否跳过授权过滤器 if (filterContext.ActionDescriptor.IsDefined(typeof(AllowAnonymousAttribute), true) || filterContext.ActionDescriptor.ControllerDescriptor.IsDefined(typeof(AllowAnonymousAttribute), true)) { return; } // 判断登录情况 if (filterContext.HttpContext.Session["LoginName"] == null || filterContext.HttpContext.Session["LoginName"].ToString()=="") { //HttpContext.Current.Response.Write("认证不通过"); //HttpContext.Current.Response.End(); filterContext.Result = new RedirectResult("/Login/Index"); } } }} |
通常 Authorize 过滤器也是在全局过滤器上面的，在 App_Start 目录下的 FilterConfig 类的 RegisterGlobalFilters 方法中添加：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
|
using System.Web;using System.Web.Mvc;using MvcApp.Filter; namespace MvcApp{ public class FilterConfig { public static void RegisterGlobalFilters(GlobalFilterCollection filters) { filters.Add(new HandleErrorAttribute()); // 添加全局授权过滤器 filters.Add(new LoginAuthorizeAttribute()); } }} |
Global.asax 下的代码：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
|
using System;using System.Collections.Generic;using System.Linq;using System.Web;using System.Web.Mvc;using System.Web.Optimization;using System.Web.Routing; namespace MvcApp{ public class MvcApplication : System.Web.HttpApplication { protected void Application_Start() { AreaRegistration.RegisterAllAreas(); FilterConfig.RegisterGlobalFilters(GlobalFilters.Filters); RouteConfig.RegisterRoutes(RouteTable.Routes); BundleConfig.RegisterBundles(BundleTable.Bundles); } }} |