c# – MVC 3中的身份验证：滚动的方式

我根据MVC 2附带的界面编写了自己的会员服务.由于我的应用程序中的授权比开箱即用的基于角色的东西复杂一点,我无法使用System.Web.Security.MembershipProvider .我仍然使用FormsAuthentication来跟踪登录用户.你失去了能够使用[Authorize(Roles =“Admin”)]和其他框架位,但就像我说我的应用程序不使用基于角色的身份验证.

public class MyMembershipService : IMembershipService
{
    private readonly IUserRepository userRepository;

    public MyMembershipService(IUserRepository userRepository)
    {
        this.userRepository = userRepository;
    }

    public virtual bool IsValid(string username,string password)
    {
        var user = userRepository.FindByUsername(username);

        return user != null && user.PasswordMatches(password);
    }

    public virtual bool AllowedToLogIn(string username)
    {
        var user = userRepository.FindByUsername(username) ?? new User();

        return user.AllowedToLogIn();
    }
}