全局检查管理员登录

Question

我正在开发ASP.Net MVC应用程序。我有一个管理员登录表单。当管理员登录时，它会被重定向到主页。

现在当我点击Employee菜单时，它会重定向到Employee/Index。在Index方法中，我正在检查Admin是否已登录。我必须检查每个方法的Employee控制器的管理员登录。

有没有办法检查所有管理区的管理员登录名。这里管理员可以创建，更新，删除员工，存储等等。那么有没有什么办法来检查adminlogin只是一次，而不是索引，创建，删除，编辑的所有方法？

任何像

// Controller of EmployeeController 
public EmployeeController() 
{ 
    if (Session["Admin"] == null) 
    { 
     // return to AdminLogin 
    } 
} 

因为当我在浏览器中输入url - localhost:9999/Admin/Employee/Create，它会被重定向到创建页面，而无需登录。我不想检查控制器的所有方法。

Answer 1

您需要申请在您需要的操作方法或控制器类Autorize属性并为您这样的管理员角色：

[Authorize(Roles = "Admin")] 

有在asp.net mvc and check for if a user is logged in这个问题详细讨论。

Answer 2

为了避免错别字特别是在使用Authorize的情况下，我会建议你装修能做到这一点时，具有对Roles

public static class Roles 
    { 
     public const string Admin = "Admin"; 
    } 

静态类，然后执行;

[Authorize(Roles = Roles.Admin)] 

因为你不想重新输入"Admin"每次当你输入错误可能导致一个错误代码。