asp.net-mvc – 为会话设置HttpContext.User

发布时间：2020-12-16 04:11:20 所属栏目：asp.Net 来源：网络整理

导读：我在ASP.NET MVC中实现了自定义身份验证.如果有效用户尝试登录,我在AccountController的Logon方法中设置HttpContext.User = user.但它仍然存在于那个请求.如何为会话设置它？我使用了另一种方法,设置HttpContext.Session [“CurrentUser”] = user.如果我想

我在ASP.NET MVC中实现了自定义身份验证.如果有效用户尝试登录,我在AccountController的Logon方法中设置HttpContext.User = user.但它仍然存在于那个请求.如何为会话设置它？

我使用了另一种方法,设置HttpContext.Session [“CurrentUser”] = user.如果我想查看会话是否被授权,我必须检查HttpContext.User！= null.但是,我不想在应用程序的任何地方公开身份验证逻辑.如果我需要改变它,那就太乱了.

请帮我解决这个问题.一个解决方案可能是在开头使用HttpContext.Session [“CurrentUser”]的值填充每个请求的HttpContext.User属性,但我不知道该怎么做.

解决方法

在Global.asax的Application类中编写以下方法

protected void Application_BeginRequest(Object sender,EventArgs e)
{
   HttpContext.Current.User = HttpContext.Session["CurrentUser"];
}

或者您可以使用继承到控制器的System.Web.Mvc.Controller的“User”属性(注意：确保在成功验证用户登录时调用FormsAuthentication.SetAuthCookie方法).

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!