c# - 如果用户未通过身份验证，请转到登录页面

Question

任务:如果用户未通过身份验证，请转到登录页面!

我希望每个 Controller 的每个 Action 都有这种行为。

但是当然我不想在每个 Action 中都有逻辑

if (User == null || User.Identity == null || !User.Identity.IsAuthenticated)
{
    return RedirectToAction("Index","Authentication");
}

这有什么好的做法？

---

我添加到网络配置:

<authentication mode="Forms">
  <forms loginUrl="~/Authentication" timeout="2880"/>
</authentication>

Controller 有属性 [authorize]，除了我有 [AllowAnonymous] 的 AuthenticationController

但仍然没有重定向到登录页面(只是显示错误:HTTP 错误 401.0 - 未经授权)

---

编辑2: 解决了!

我有

 <remove name="FormsAuthentication" /> 

在 web.cofig 中

当我删除这一行时，一切都很好

Answer 1

您应该定义成员(member)提供者或为您的系统提供身份的东西。然后你应该为你的 Controller 使用 Authorize 属性。

如果用户未通过身份验证，授权属性会将操作重定向到登录 View 。