Jak powinienem sprawdzić, czy użytkownik jest uwierzytelniony w MVC5?

Question

Widziałem dwa następujące dostępnych wartości logicznych:

• System.Web.Mvc.Controller.User.Identity.IsAuthenticated
• System.Web.Mvc.Controller.Request.IsAuthenticated

Czy jest jakaś różnica między nimi. Obaj wydają się robić to samo, więc nie jestem pewien, którego użyć.

Co chciałbym zrobić, to:

@if (User.Identity.IsAuthenticated) { 
    if (User.IsInRole("Admin")) { 
    @Html.ActionLink("Admin", "AdminController")   
    } 
} 

lub

@if (Request.IsAuthenticated) { 
    if (User.IsInRole("Admin")) { 
    @Html.ActionLink("Admin", "AdminController")   
    } 
} 

Czy którykolwiek z powyższych prac równie dobrze?

Answer 1

Nie ma różnicy. Jedyna różnica polega na tym, że jeśli użytkownik nie jest uwierzytelniony, to może on mieć wartość NULL, a zatem można uzyskać NRE, podczas gdy w drugim podejściu wewnętrznie jest to sprawdzane i bezpieczniejsze.

Oto jak metoda Request.IsAuthenticated jest realizowany:

public bool IsAuthenticated 
{ 
    get 
    { 
     return this._context.User != null && 
       this._context.User.Identity != null && 
       this._context.User.Identity.IsAuthenticated; 
    } 
} 

Zasadniczo jest to nieco bezpieczniejsze niż pierwsza.

Answer 2

Właściwość IsAuthenticated w celu ustalenia, czy bieżące żądanie zostało uwierzytelnione. Jeśli nie zostało uwierzytelnione, żądanie jest przekierowywane na inną stronę, na której użytkownicy mogą wprowadzać swoje poświadczenia do aplikacji sieci Web. Jest to powszechna technika używana na domyślnej stronie aplikacji.

ale jeśli chodzi o User.Identity.IsAuthenticated

Obiekt Użytkownik zapewnia programowy dostęp do właściwości i metod interfejsu IPrincipal. Ponieważ strony ASP.NET zawierają domyślne odwołanie do przestrzeni nazw System.Web (która zawiera klasę HttpContext), można odwoływać się do członków HttpContext na stronie .aspx bez użycia w pełni kwalifikowanego odwołania do klasy HttpContext. Na przykład można użyć numeru User.Identity.Name, aby uzyskać nazwę użytkownika, dla którego działa bieżący proces. Jeśli jednak chcesz używać członków IPrincipal z modułu kodu ASP.NET, musisz dołączyć odwołanie do przestrzeni nazw System.Web w module i pełne odwołanie do bieżącego aktywnego kontekstu żądania/odpowiedzi i klasa w System.Web, której chcesz użyć. Na przykład na stronie z kodowaniem musisz podać pełną nazwę: