c# – 如何在MVC5中手动检查url授权？

要限制对网络应用程序的访问,管理员可以通过IIS管理器设置用户和组的URL授权：

Web.config文件

IIS-Manager将授权规则存储在应用的web.config中：

<security>
  <authorization bypassLoginPages="true"> 
    <remove users="*" roles="" verbs="" />
    <add accessType="Allow" users="Testuser" />
    <add accessType="Deny" users="*" /> 
  </authorization>
</security>

当bypassLoginPages设置为true时,所有用户都有权访问登录页面.当用户未登录时,他将自动重定向到登录页面：

<authentication mode="Forms">
  <forms [...] loginUrl="~/Auth/Login" [...] >
    [...]
  </forms>
</authentication>

MVC5应用：

用户必须通过Windows SamAccountName和密码通过自定义登录页面登录.证书将被发送到AuthController的Login操作：

[AllowAnonymous]
public class AuthController : Controller
{
    public ActionResult Login
    {
        // validation of SamAccountName and Password against Active Directory here.

        [...]

        // We want to check the authorization here.

        // create authentication ticket
        FormsAuthenticationTicket lFormsAuthenticationTicket = new FormsAuthenticationTicket(1,SamAccountName,DateTime.Now,DateTime.Now.AddMinutes(AuthCookieTimeout),RememberMe,CustomData,FormsAuthentication.FormsCookiePath);

        // Encrypt the ticket.
        string lEncryptedTicket = FormsAuthentication.Encrypt(lFormsAuthenticationTicket);

        var lAuthCookie = new HttpCookie(FormsAuthentication.FormsCookieName,lEncryptedTicket);

        // Create the cookie.
        Response.Cookies.Add(lAuthCookie);

        [...]

        return RedirectToAction("Index","Main"); // redirect to the main controller
    }
}

所有受限制的控制器都通过[授权]属性自动进行授权检查：

[Authorize]
public class MainController : Controller
{
    [...]
}

像[Authorize(Users =“User1,User2”)]这样的装饰是没有办法的,因为Endus的代码是不可访问的,应该可以配置对应用的访问.

当用户未被授权时,他将被重定向到登录页面.工作正常但是我需要在Login操作中进行授权检查.所以我的问题：

如果登录的用户被授权重定向到MainController,我如何手动验证我的AuthController？