全局检查管理员登录

Question

我正在开发ASP.Net MVC应用程序。 我有一个管理员登录表单。 管理员登录后，将被重定向到主页。

现在，当我单击Employee菜单时，它将重定向到Employee/Index 。 在Index方法中，我正在检查Admin是否已登录。我必须在Employee控制器的每种方法中进行管理员登录。

有什么方法可以检查所有管理区域的管理员登录信息。 在这里admin可以创建，更新，删除员工，商店等。因此，有什么方法可以只检查一次adminlogin，而无需检查索引，创建，删除，编辑的所有方法？

像什么

// Controller of EmployeeController
public EmployeeController()
{
    if (Session["Admin"] == null)
    {
        // return to AdminLogin
    }
}

因为当我在浏览器中输入url - localhost:9999/Admin/Employee/Create ，它被重定向到“创建”页面，而无需登录。 我不想检查控制器的所有方法。

Answer 1

您需要在所需的操作方法或控制器类上应用Autorize属性 ，并检查管理员角色，如下所示：

[Authorize(Roles = "Admin")]

在ASP.NET MVC中有关于该问题的详细讨论， 并检查是否有用户登录 。

Answer 2

为了避免输入错误，尤其是在使用Authorize情况下，我建议为Roles使用一个静态类

 public static class Roles
    {
        public const string Admin = "Admin";
    }

然后在装饰时，您可以执行此操作；

[Authorize(Roles = Roles.Admin)]

因为您不希望每次都重新键入"Admin" ，这可能会在您输入错误时导致代码中的错误。