Cómo verificar si el usuario está autorizado dentro de la Acción

Question

Normalmente protejo mis acciones con [Authorize] pero esta vez debo verificar si un usuario está autorizado dentro de la acción.

Ej

if(userIsAuthorized) { 
    //do stuff 
} 
else { 
    //return to login page 
} 

Creo estoy usando 'la autenticación de formularios'

Esta pregunta es un poco similar a this pero ninguna de las respuestas dadas parecía funcionar.

EDITAR: He hecho algo más de excavación: parece que si tengo un punto de corte en una acción que tiene [Authorize], el User.Identity está configurado, pero en Actions without it, el User.Identity está vacío, incluso si estoy conectado en

Answer 1

Si lo que desea saber si el usuario se registra en:

if (User.Identity.IsAuthenticated) { ... } 

Si usted está tratando de hacer nada en roles específicos:

if (User.IsInRole("Administrators")) { ... } 

La instancia User es una propiedad pública de la clase Controller, por lo que siempre tendrá acceso a ella desde un Controlador que escriba. Si ningún usuario ha iniciado sesión, debe tener un GenericPrincipal para User y GenericIdentity para el User.Identity, por lo que no debe preocuparse por comprobar los valores nulos.

Answer 2

Sugiero primero averiguar qué tipo de Autorización está usando. ;)

La respuesta que publicó es correcta. De lo que recuerdo hurgando en el atributo [Autorizar] y en el código de ActionFilter relacionado, MVC llama internamente a Page.User.Identidad.Asistente como esos ejemplos de código.

Answer 3

Request.IsAuthenticated debería funcionar para lo que estás tratando de hacer.

Answer 4

Crear un atributo de esta manera: OnActionExecuting obtendrá ejecutada antes de otro código de la acción

 public class IsAuthenticatedAttribute : ActionFilterAttribute 
     { 
      public override void OnActionExecuting(ActionExecutingContext filterContext) 
      { 
       //do your validations here. and redirect to somewhere if needed. 
       filterContext.HttpContext.Response.Redirect("/") //this will send user to home. 
      } 
     } 

en cada acción en que necesite para revisar, añadir el atributo de esta manera:

[IsAuthenticatedAttribute] 
public ActionResult ActionName(parameters?) 
{ 
    // no need to worry about checking here. 
    //do you action things 
} 

EDITAR: Éste aún completa la acción y luego solo la redirige. No es tan útil.