ASP.NET MVC формы аутентификации эквивалент

Question

, когда я пишу приложений ASP.NET Я использовал проверки подлинности форм с моей пользовательской странице входа в систему, например, так:

После Войти является успехом я проверил его подлинности:

FormsAuthentication.RedirectFromLoginPage(userId.ToString(), true); 

Чтобы проверить, зарегистрирован ли пользователь, у меня был класс, унаследованный от базовой страницы и всех унаследованных от нее страниц, в котором содержится метод, который возвращает bool после проверки подлинности пользователя с помощью следующая команда:

return HttpContext.Current.User.Identity.IsAuthenticated; 

Теперь, я делаю приложение ASP.NET MVC, и мне было интересно, что лучше всего было сделать это на MVC?

Благодаря

Answer 1

ОК MVC очень прост и похож

для вашего вопроса, вы можете использовать как .......

в контроллере

общественного ActionResult LogOn()

{ 
     return View(); 
    } 

    // 
    // POST: /Account/LogOn 

    [HttpPost] 
    public ActionResult LogOn(LogOnModel model, string returnUrl) 
    { 
     if (ModelState.IsValid) 
     { 
      var userInfo = new UserInfo() 
      { 
       UserName = model.UserName, 
       Password = model.Password, 
      }; 

      var service = new CSVService(); 
      if(service.ValidateUser(userInfo)) 
      { 
       FormsAuthentication.SetAuthCookie(model.UserName, model.RememberMe); 
       if (Url.IsLocalUrl(returnUrl) && returnUrl.Length > 1 && returnUrl.StartsWith("/") 
        && !returnUrl.StartsWith("//") && !returnUrl.StartsWith("/\\")) 
       { 
        return Redirect(returnUrl); 
       } 
       else 
       { 
        return Redirect("~/"); 
       } 
      } 
      else 
      { 
       ModelState.AddModelError("", "The user name or password provided is incorrect."); 
      } 
     } 

     // If we got this far, something failed, redisplay form 
     return View(model); 
    } 

Answer 2

Лучший способ аутентификации сайта/веб-приложения использует членство, которое предоставляется Microsoft для упрощения.

Из этого можно сделать следующие вещи (функций)

• он поддерживает журнал в состоянии (вам не придется беспокоиться о подлинности).

• Это позволяет обеспечить роли & пользователей и назначение разрешения, которые могут видеть, какие страницы (Страница Restriction)

• Он обеспечивает встроенный хранимые процедуры и инструменты пользовательского интерфейса, такие как вход в системе, бревенчатого-аут, пользователь, Восстановление пароля, элементы Etc. & Высокая безопасность (Hack-Proof)

для получения дополнительной информации:

Walk through Membership (MSDN)