MVC 中的表单认证

Question

我在 MVC 应用程序中有一个表单身份验证。登录页面托管在以下网址中。代码是：

 <authentication mode="Forms">
      <forms loginUrl="http://localhost:100/MyLogin.aspx?ReturnUrl=%2f" name="adCookie" protection="All" timeout="10" slidingExpiration="true" defaultUrl="~/Default.aspx" enableCrossAppRedirects="true" />
    </authentication>

我的 App_Start 有以下 RouteConfig 文件

routes.MapRoute(
                name: "Default",
                url: "{controller}/{action}/{id}",
                defaults: new { controller = "Home", action = "Index", id = UrlParameter.Optional }

所以我在 Home 控制器的 Index Action 中给出了身份验证重定向，如下所示。

public class HomeController : Controller
    {
        public ActionResult Index()
        {
            return Redirect(FormsAuthentication.LoginUrl);

            //return View();
        }   
    }

但是，在通过身份验证后，我现在如何能够访问我的应用程序所需的 Controller 和 View？

Answer 1

使用默认网址。

<forms loginUrl="~/Account/Login" defaultUrl="~/Home/Index"/>

然后在身份验证后使用重定向，类似于：

//Request is authenticated go to some url
HttpContext.Current.Response.Redirect(FormsAuthentication.DefaultUrl);

或者

//Request is authenticated go to the page that caused the 302 redirect
FormsAuthentication.RedirectFromLoginPage(myTicket.UserName,createPersisentToken);

在您的 MVC 控制器中，它会变成这样。

[Authorize]
public class HomeController : Controller
{
    public ActionResult Index()
    {
        //The response will not hit here if not authenticated
        //return Redirect(FormsAuthentication.LoginUrl);
        return View();
    }  
} 

[Authorize]
public class AccountController : Controller     
{
    public ActionResult Login(LoginModel model)
    { 
        if(DoSomeLoginAndSetAuthenticationTicket())
             FormsAuthentication.RedirectFromLoginPage(...);
        return View(model);    
    } 
}