Как запретить пользователям регистрироваться с определенными именами пользователей?

Question

Я использую методы проверки подлинности ASP.NET, и я хочу, чтобы мои пользователи не регистрировались с определенными именами пользователей. Как я могу предотвратить это?

Есть ли метод, встроенный в черный список регистрации определенных имен пользователей, или лучше всего просто написать некоторые проверки в методе Register в контроллере, чтобы предотвратить регистрацию, если они соответствуют любым именам пользователей в списке?

Answer 1

[HttpPost] 
[AllowAnonymous] 
[ValidateAntiForgeryToken] 
public async Task<ActionResult> Register(RegisterViewModel model) 
{ 
    if (ModelState.IsValid) 
    { 

// ************ Check the username aganist the list *********** 
     var user = new ApplicationUser() { UserName = model.UserName }; 
     var result = await UserManager.CreateAsync(user, model.Password); 
     if (result.Succeeded) 
     { 
      await SignInAsync(user, isPersistent: false); 
      return RedirectToAction("Index", "Home"); 
     } 
     else 
     { 
      AddErrors(result); 
     } 
    } 

    // If we got this far, something failed, redisplay form 
    return View(model); 
} 

Надеется, что это помогает

Answer 2

Так, казалось бы, что там нет встроенной функциональности в службах ASP.NET авторизаций, чтобы справиться с этим, поэтому лучшим решением будет проверять против заранее определенного списка от имени пользователя и предотвратить регистрацию, если есть совпадение.

С помощью Emil, я буду делать следующее в своем методе Register в Authentication Controller.

EDIT: после обратной связи от Chris Pratt, мы можем добавить сообщение об ошибке в modelstate.

[HttpPost] 
[AllowAnonymous] 
[ValidateAntiForgeryToken] 
public async Task<ActionResult> Register(RegisterViewModel model) 
{ 
    if (constants.BannedUsernames.Contains(model.Username) 
    { 
     ModelState.AddModelError("Username", "That username has been taken, please try another username"); 
    } 

    if (ModelState.IsValid) 
    { 
     // Continue with the existing code... 
    } 
} 

Затем нам нужно хранить список запрещенных имен пользователей, у меня уже есть статический класс, который содержит статические переменные, которые я использую на протяжении всего моего сайта:

public static class constants 
{ 
    public static List<string> BannedUsernames = new List<string>() 
    { 
     "admin", 
     "superadmin" 
     // whatver usernames you want to block 
    }; 
}