ASP.NET MVC5 自定义身份验证

Question

我正在为我的 ASP.NET 应用程序编写自定义身份验证逻辑。我需要通过我们的另一个 API 对我们的用户进行身份验证。我需要将用户登录名和密码发送到外部 API，如果用户存在，服务将向我发送 true 否则 false。

这是我的 Logincontroller actionresult 代码，最终应该将经过身份验证的用户重定向到 uploadFileController 操作：

[HttpPost]
public ActionResult AccountLogin(AuthenticationViewModel authModel)
{
    //exists in database
    bool isExistUser = _service.isUserExist(authModel.UserName);

    if (!isExistUser)
    {
        TempData["UserIsNotExist"] = "User does not exist.";
        return RedirectToAction("AccountLogin");
    }

    ServiceExternalApi.srvEmployeeSoapClient client = new ServiceExternalApi.srvEmployeeSoapClient();

    bool isUserExistInHrm = hrmclient.f_EmployeeCheckLogin(authModel.UserName, authModel.Password);

    if (!isUserExistInHrm)
    {
        TempData["UserisNotExistInInExternalApi"] = "Wrong credentials.";
        return RedirectToAction("AccountLogin");
    }

    return RedirectToAction("GetAlreadyScannedFileList","UploadFile");
}

如果我将授权属性添加到“UploadFile”控制器，则此代码根本不起作用。任何建议表示赞赏。

换句话说，我如何在这个逻辑中使用 [Authorize] 属性？如果外部服务向我发送 true 我希望获得授权，如果 false 未经授权。

Answer 1

您需要在客户端机器上设置身份验证cookie，以便在成功登录后允许后续请求。

public class CustomeAuthorizeAttribute : AuthorizeAttribute
{

     public override void OnAuthorization(AuthorizationContextfilterContext)          
    {
         if (!isUserExistInHrm)
        {
            TempData["UserisNotExistInInExternalApi"] = "Wrong credentials.";
            return RedirectToAction("AccountLogin");
        }
        else
        {
            FormsAuthentication.SetAuthCookie(authModel.UserName, false);
        }
    }
}

配置表单身份验证

将应用程序配置为使用表单身份验证。这可以在 web.config 文件中完成。

<authentication mode="Forms">
  <forms loginUrl="~/Account/Login" timeout="2880" />
</authentication>

现在在您的uploadFileController 上添加[CustomeAuthorize] 属性

[CustomeAuthorize]
public class uploadFileController  : Controller
{

}