Как перенаправить пользователя на определенную страницу на веб-сайте, если он не вошел в систему?

Question

Заглавие говорит все, я хочу, чтобы это было так, если пользователь пытается перейти на любую страницу или получить доступ к чему-либо на веб-сайте для перенаправления на страницу входа в систему, только если он не вошел в систему.

Это мой простой код Логин:

public ActionResult login(MvcMobile.Models.Users x) 
    { 
     var user = db.Users.FirstOrDefault(u => u.username == x.username && u.password == x.password); 


    if (user == null) 
     ModelState.AddModelError("","username or password is wrong."); 

    else 
    { 
     FormsAuthentication.SetAuthCookie(user.username, false); 
     Response.Redirect("/"); 
    } 
    return View(user); 
} 

я попытался поместить этот код в основной раскладке, но я получил бесконечный цикл перенаправления: P

@if (User.Identity.IsAuthenticated) 
        { 
      <p> Hi @User.Identity.Name</p> 
        } 
        else 
         { 

         Response.Redirect("~/home/login"); 
        } 

любая идея?

Answer 1

Украсьте свои контроллеры/действия атрибутом [Authorize]. Или, если вы хотите, чтобы это применить ко всем контроллерам добавить его в качестве глобального фильтра действия:

public static void RegisterGlobalFilters(GlobalFilterCollection filters) 
{ 
    filters.Add(new AuthorizeAttribute()); 
} 

Конечно, делая это, вы можете исключить свой AccountController от аутентификации, украшая его с [AllowAnonymous] атрибута:

Затем в web.config, установите loginUrl страницы вашей формы тега аутентификации, чтобы указать на страницу входа в систему, где все анонимные пользователи будут перенаправлены:

<authentication mode="Forms"> 
    <forms loginUrl="~/home/login" /> 
</authentication> 

Answer 2

в дополнение к Darin Dimitrov's answer , вы также должны настроить атрибут LoginUrl в файле Web.config, например:

<authentication mode="Forms"> 
    <forms loginUrl="member_login.aspx" 
    defaultUrl="index.aspx" /> 
</authentication>