MVC Music Store 在线音乐商店示例分析（7）AccountController

   之前看到的都是Models，它是MVC中非常重要的一个部分。所有的数据都是通过Models来承载和交互。当然Models使用了Entity Framework V4.0, Entity Framework V4.0版本也较之前的版本有所变化,解决了几个麻烦的问题,这个在后面的代码中可以遇到.还有两个Model还没有分析到,分别是ShoppingCartRemoverViewModel和ShoppingCartViewModel两个模型,他们是用于购物车界面呈现复杂数据的时候用到的，在后面遇到的时候再说。

    下面来看看MVC中非常重要的一个部分—Controller 控制器部分。首先来看AccountController 用户账户控制器。整个站点使用成员管理服务，所以账户处理这一块我们就不要多操心了，这也是在数据库分析的时候没有看见账户管理这一块内容的原因了。

注释后的源代码如下：

    /// <summary>
    /// 账户管理控制器
    /// </summary>
     public class AccountController : Controller
    {

        /// <summary>
        /// 表单验证服务接口
        /// </summary>
         public IFormsAuthenticationService FormsService { get; set; }
        /// <summary>
        /// 成员管理服务接口
        /// </summary>
         public IMembershipService MembershipService { get; set; }

        /// <summary>
        /// 重载初始化控制器
        /// 用于创建表单验证服务、成员管理服务实例
        /// </summary>
        /// <param name="requestContext"></param>
         protected override void Initialize(RequestContext requestContext)
        {
            if (FormsService == null) { FormsService = new FormsAuthenticationService(); }
            if (MembershipService == null) { MembershipService = new AccountMembershipService(); }

            base.Initialize(requestContext);
        }

        /// <summary>
        /// 迁移购物车
        /// 私有方法，提供登录的时候迁移账户的购物车
        /// </summary>
        /// <param name="UserName">用户名</param>
        private void MigrateShoppingCart(string UserName)
        {
            // Associate shopping cart items with logged-in user
            // 给登录用户关联购物车项
            var cart = ShoppingCart.GetCart(this.HttpContext);

            cart.MigrateCart(UserName);
            Session[ShoppingCart.CartSessionKey] = UserName;
        }

        // **************************************
        // URL: /Account/LogOn
        // 登录 返回空视图
        // **************************************

        public ActionResult LogOn()
        {
            return View();
        }

        /// <summary>
        /// 登录
        /// 用于表单提交登录信息[Post]
        /// </summary>
        /// <param name="model">登录模型</param>
        /// <param name="returnUrl">登录后返回之前的请求地址</param>
        /// <returns></returns>
        [HttpPost]
        public ActionResult LogOn(LogOnModel model, string returnUrl)
        {
            //如果模型通过验证
            if (ModelState.IsValid)
            {
                //如果成员管理验证用户通过
                if (MembershipService.ValidateUser(model.UserName, model.Password))
                {                    
                    //迁移购物车
                    MigrateShoppingCart(model.UserName);
                    //表单服务设置该用户登录
                    FormsService.SignIn(model.UserName, model.RememberMe);
                    //如果请求之前的地址是否是本地地址
                    if (Url.IsLocalUrl(returnUrl))
                    {
                        //重定向到之前请求的地址
                        return Redirect(returnUrl);
                    }
                    else
                    {
                        //否则重定向到首页
                        return RedirectToAction("Index", "Home");
                    }
                }
                else
                {
                    //模型验证不通过，添加模型错误消息。
                    ModelState.AddModelError("", "The user name or password provided is incorrect.");
                }
            }

            // If we got this far, something failed, redisplay form
            // 如果代码运行到这里，说明填写的表单有问题，那么重新显示表单，以便用户充填
            return View(model);
        }

        // **************************************
        // URL: /Account/LogOff
        // 注销
        // **************************************
        /// <summary>
        /// 注销
        /// </summary>
        /// <returns></returns>
        public ActionResult LogOff()
        {
            // 表单服务注销当前账户
            FormsService.SignOut();
            // 重定向到首页
            return RedirectToAction("Index", "Home");
        }

        // **************************************
        // URL: /Account/Register
        // 注册
        // **************************************

        public ActionResult Register()
        {
            //设置密码长度，该PasswordLength属性是.NET 4.0的新特性（在运行时解析）
            //以前需要先声明该属性，之后才能使用。
            ViewBag.PasswordLength = MembershipService.MinPasswordLength;
            return View();
        }

        /// <summary>
        /// 注册
        /// 用于接收提交注册的表单[POST]
        /// </summary>
        /// <param name="model">注册模型</param>
        /// <returns></returns>
        [HttpPost]
        public ActionResult Register(RegisterModel model)
        {
            //如果该模型通过验证
            if (ModelState.IsValid)
            {
                // Attempt to register the user
                // 通过成员管理服务接口尝试注册用户
                MembershipCreateStatus createStatus = MembershipService.CreateUser(model.UserName, model.Password, model.Email);

                // 如果注册状态为成功
                if (createStatus == MembershipCreateStatus.Success)
                {
                    // 迁移该用户的购物车
                    MigrateShoppingCart(model.UserName);
                    //使用表单服务登录该用户
                    FormsService.SignIn(model.UserName, false /* createPersistentCookie 是否创建持久性Cookie */);
                    //重定向到首页
                    return RedirectToAction("Index", "Home");
                }
                else
                {
                    //如果注册失败，则将注册的错误消息添加到模型消息中。
                    ModelState.AddModelError("", AccountValidation.ErrorCodeToString(createStatus));
                }
            }

            // If we got this far, something failed, redisplay form
            // 如果代码运行到这里，则肯定发生了错误，重新显示注册表单。
            ViewBag.PasswordLength = MembershipService.MinPasswordLength;
            return View(model);
        }

        // **************************************
        // URL: /Account/ChangePassword
        // 账户修改密码
        // **************************************

        /// <summary>
        /// 修改密码
        /// 此处使用了特性标记Authorize用来判断用户是否登录
        /// </summary>
        /// <returns></returns>
        [Authorize]
        public ActionResult ChangePassword()
        {
            ViewBag.PasswordLength = MembershipService.MinPasswordLength;
            return View();
        }

        /// <summary>
        /// 修改密码
        /// 用于接收授权用户提交的修改密码表单
        /// </summary>
        /// <param name="model"></param>
        /// <returns></returns>
        [Authorize]
        [HttpPost]
        public ActionResult ChangePassword(ChangePasswordModel model)
        {
            //如果模型通过验证
            if (ModelState.IsValid)
            {
                //如果成员管理服务修改密码成功
                if (MembershipService.ChangePassword(User.Identity.Name, model.OldPassword, model.NewPassword))
                {
                    //重定向到当前控制器下的changePasswordSucess Action。
                    return RedirectToAction("ChangePasswordSuccess");
                }
                else
                {
                    //否则将错误消息添加到模型中
                    ModelState.AddModelError("", "The current password is incorrect or the new password is invalid.");
                }
            }

            // If we got this far, something failed, redisplay form
            // 如果代码运行到这里，则说明有错误，重新显示表单，以便用户再次修改密码
            ViewBag.PasswordLength = MembershipService.MinPasswordLength;
            return View(model);
        }

        // **************************************
        // URL: /Account/ChangePasswordSuccess
        // 修改密码成功
        // **************************************

        public ActionResult ChangePasswordSuccess()
        {
            return View();
        }

    }

AccountController中包含有IFormsAuthenticationService服务接口、ImembershipService服务接口。分别用作于表单验证和成员管理。并且重写了Initiallize方法来初始化这两个成员。

MigrateShoppingCart这个方法用迁移购物车，当用户登录的时候，将登录前的购物车内容给他迁移到登录后的账户下面，以便之后下订单。

登录、注销、注册、修改密码这些都是账户管理控制器最基本的方法。但是此处我觉得少了个东西Action，没有权限分配的Action，将来我怎么来设置管理员？？？