将匿名用户或错误的用户类型重定向到 ASP.net MVC 3 中特定控制器内的登录页面

Question

我的网站有两个部分，一个是作为店面的前端客户门户。 另一个是商家可以在店面编辑他们的商品、价格和商店页面的外观。

前者可以由任何人、匿名用户或客户帐户访问，但后者只能由已登录的商家帐户访问。 如果有人试图使用链接访问商家网站的部分内容而未以商家身份登录，他们应该被重定向到商家登录。

我有几行可以放在每个 Action 的顶部，如下所示：

if (!(User.Identity.IsAuthenticated
    && User.IsInRole(VendorsController.Role)))
        return RedirectToAction("Login", "Vendors");

但是将其添加到每个动作的开头感觉就像是不好的做法。 我还看到了一些关于修改 web.config 的帖子，但我认为这是针对早期版本的 MVC。 如果用户没有以正确的用户类型登录，有没有办法创建一个事件侦听器来中断操作调用以重定向到登录？ 或者我是否必须将这行代码添加到每个操作中？

Answer 1

我会使用AuthenticationFilter在其中创建自定义 AuthenticationFilter 然后根据需要将其应用于控制器或操作