在Asp.Net 5中的Request.IsAuthenticated功能

Question

是否存在Request.IsAuthenticated隐藏在某处的Asp.Net 5中的等价物,或者我们是否希望循环使用用户的身份并自行确定？

Answer 1

如果您只需要知道User对象是否经过身份验证,那么此属性应该可以解决问题:

User.Identity.IsAuthenticated

如果您需要阻止未经身份验证的用户调用操作,则以下属性类可以正常工作.

public class BasicAuthAttribute : ActionFilterAttribute, IAuthenticationFilter
{
    public void OnAuthentication(AuthenticationContext filterContext)
    {
    }

    public void OnAuthenticationChallenge(AuthenticationChallengeContext filterContext)
    {
        var user = filterContext.HttpContext.User;
        if (user == null || !user.Identity.IsAuthenticated)
        {
            filterContext.Result = new HttpUnauthorizedResult();
        }
    }
}

我在我的基本控制器类中使用它,如下所示.

[BasicAuth]
public abstract class BaseAuthorizedController : Controller