在asp.net mvc网站开发中怎么用户验证

[chuju999]

在asp.net web form开发中 可以用session["user"]记住登录用户的信息，
在mvc中也可以用session来记录用户，
但是我有一个问题：
既然有那么多个行为（ActionResult），如果手动的在每个ActionResult中写
public ActionResult MyAction()
{
if(session["user"]!=null)
{
......
}
else
{
rediect("login")
}
}
这样子实在太过于重复了，我要怎么写才能简化代码？？？

[蝶恋花雨]

http://www.cnblogs.com/dozer/archive/2010/04/12/MVC-DataAnnotations.html 写一个方法传递进去 控件名称以此来判断写一个Actionresult应该就可以把

[chuju999]

引用 1 楼 kongwei521 的回复:

http://www.cnblogs.com/dozer/archive/2010/04/12/MVC-DataAnnotations.html 写一个方法传递进去 控件名称以此来判断写一个Actionresult应该就可以把

您这样写，我觉得还是不妥，以前写asp.net web form的时候，是写一个基类basePage， 在基类里面的构造函数就判断session["user"]的情况， 然后每个页面继承basePage即可。 一个controller里面有多个ActionResult，还是要多次调用判断函数才行！ 至于您说的：传递控件名称 我不太明白您的意思。。。

[threenewbee]

google asp.net mvc 验证过滤器

[ltcszk]

引用 2 楼 u012779901 的回复:

[quote=引用 1 楼 kongwei521 的回复:] http://www.cnblogs.com/dozer/archive/2010/04/12/MVC-DataAnnotations.html 写一个方法传递进去 控件名称以此来判断写一个Actionresult应该就可以把

您这样写，我觉得还是不妥，以前写asp.net web form的时候，是写一个基类basePage， 在基类里面的构造函数就判断session["user"]的情况， 然后每个页面继承basePage即可。 一个controller里面有多个ActionResult，还是要多次调用判断函数才行！ 至于您说的：传递控件名称 我不太明白您的意思。。。[/quote] mvc里也可以用基类，继承controller就可以了 不过mvc一般推荐用Attribute，进行权限管理

[枫飞叶]

写成一个方法调用下 就可

[chuju999]

引用 5 楼 ltcszk 的回复:

[quote=引用 2 楼 u012779901 的回复:] [quote=引用 1 楼 kongwei521 的回复:] http://www.cnblogs.com/dozer/archive/2010/04/12/MVC-DataAnnotations.html 写一个方法传递进去 控件名称以此来判断写一个Actionresult应该就可以把

您这样写，我觉得还是不妥，以前写asp.net web form的时候，是写一个基类basePage， 在基类里面的构造函数就判断session["user"]的情况， 然后每个页面继承basePage即可。 一个controller里面有多个ActionResult，还是要多次调用判断函数才行！ 至于您说的：传递控件名称 我不太明白您的意思。。。[/quote] mvc里也可以用基类，继承controller就可以了 不过mvc一般推荐用Attribute，进行权限管理[/quote] 大侠我现在明白了您的意思了，还有一些问题： 现在管理员的控制器用的是[Authorzie(Roles="admin")] 而普通用户的控制器用的是[Authorzie(Roles="normal")] 那么在登录的时候怎么告诉Authorize角色是哪一种啊？？