asp.net-mvc - ASP.Net MVC 自定义身份验证

Question

这个问题在这里已经有了答案:




10年前关闭。

Possible Duplicate:
Is it possible to create a Logon System with ASP.NET MVC but not use the MembershipProvider?

我希望为我的 MVC 应用程序创建自定义身份验证模型，但我不确定在哪里实现我的自定义 IPrincipal 和 IIdentity 类。我不想在每个请求的 Global.asax 中执行此操作，因为并非站点中的所有页面都需要身份验证。所以我的问题是在哪里？对于需要用户登录的操作，我是否应该在我的自定义操作过滤器中执行此操作？

我不希望使用成员身份提供程序或表单例份验证，这需要完全自定义和分离。

Answer 1

您是否考虑过为您的 Controller 创建一个单独的基类？

您可以覆盖 OnActionExecuting 事件以检查用户是否已通过身份验证......类似于:

Public Class AuthenticatedPageController
    Inherits Controller

    Protected Overrides Sub OnActionExecuting(ByVal filterContext As ActionExecutingContext)
    // Code to check user is authenticated - if not chuck them to the log in page...

    End Sub


End Class 

然后，需要对用户进行身份验证的页面的任何 Controller 都继承自此类而不是标准 Controller 类。