.NET Application_BeginRequest - 如何获取用户参考？

Question

我正在尝试在Global.asax文件中获取对用户对象的引用Application_BeginRequest.我正在使用该物业,Context.User但我得到了NullReferenceException.是否可以在Application_BeginRequest中获取用户对象引用？

Answer 1

您无权访问User对象,因为该请求尚未经过身份验证.

请尝试使用Application_AuthenticateRequest.

以下是所有Global.asax事件的解释:https://web.archive.org/web/1/http: //articles.techrepublic%2ecom%2ecom/5100-10878_11-5771721.html

以及应用程序生命周期的MSDN演练:http: //msdn.microsoft.com/en-us/library/ms178473.aspx

编辑:我明白你在做什么.将if语句更改为if语句(如果语法错误,请不要使用VB.NET):

 Sub Application_AuthenticateRequest() 
   If Context.User <> Nothing Then 
      Throw New Exception("User now exists") 
 End Sub 

您会注意到此方法不止一次被击中.直到第二次或第三次才会抛出异常.这是因为每个请求都遵循应用程序生命周期.因此,当用户为空时,应该执行它,而不是在用户为空时执行任何操作.

如果您的目标是动态限制访问,则应创建一个单独的HttpModule并将其分配给您要限制的文件

但是,您需要注意不要重写整个ASP.NET应用程序安全性基础结构.相反,您可以根据角色限制对某些文件夹的访问.

Answer 2

不,你必须Application_AuthenticateRequest改用.这是您拥有用户的最早期点.