我们之前用Webform开发的时候是通过创建BasePage类,来检查Session["UserId"]是否存在
/// <summary>
/// 父类中定义一些公共的事情
/// </summary>
public class BasePage : System.Web.UI.Page
{
//页面生命周期中Init事件对应的OnInit()方法
//OnInit()方法会先于PageLoad()方法执行
//OnInit()方法会在所有控件都已初始化且已应用所有外观设置后引发,使用该事件来读取或初始化控件属性
protected override void OnInit(EventArgs e)
{
//检查用户是否登录
if (Session["UserId"] == null)
{
//跳转到登录页面
}
else
{
base.OnInit(e);
}
}
}
MVC中是如何进行登陆校验的呢,继续往下看吧!
1、利用ActionFilterAttribute创建检查过滤器
public class LoginAttribute : System.Web.Mvc.ActionFilterAttribute
{
//表示是否检查登录
public bool IsCheck { get; set; }
//Action方法执行之前执行此方法
public override void OnActionExecuting(ActionExecutingContext filterContext)
{
if (IsCheck)
{
if (this.HasLogin(filterContext))
{
base.OnActionExecuting(filterContext);
}
else
{
//仅有这句话跳转时登陆界面会显示在iframe框架中
filterContext.HttpContext.Response.Redirect("/Login/Index");
}
}
else
{
base.OnActionExecuting(filterContext);
}
}
private bool HasLogin(ActionExecutingContext filterContext)
{
if (filterContext.HttpContext.Session["UserId"] != null)
{
return true;
}
return false;
}
}
2、添加特性应用LoginAttribute
LoginAttribute特性创建完毕后,我们可以通过给方法或类加特性的方式进行应用,不过这样做的坏处很明显,就是如果有n个方法需要进行登陆校验那就必须对n个方法加上特性,LoginAttribute在实际中应用又很广泛,所以逐个去加特性虽然可用,但是挺麻烦。
[LoginAttribute(IsCheck =true)]
public class UserManageController : Controller
{
public ActionResult Index()
{
return View();
}
public ActionResult Details(int id)
{
return View();
}
public ActionResult Create()
{
return View();
}
}
3、在Global.asax中注册全局过滤器
我们可以通过注册全局过滤器的方式来解决上述的问题。
Global.asax中通过调用FilterConfig.RegisterGlobalFilters(GlobalFilters.Filters);来为MVC程序注册全局过滤器,FilterConfig类在App_Start文件夹中(创建MVC项目时会自动生成),我们在RegisterGlobalFilters()添加要注册的过滤器
public class FilterConfig
{
public static void RegisterGlobalFilters(GlobalFilterCollection filters)
{
filters.Add(new HandleErrorAttribute());
//注册全局过滤器
filters.Add(new LoginAttribute() { IsCheck = true });
}
}
4、对登陆方法进行特殊处理
因为在请求登陆界面及进行登陆时Session还为空,所以不能对其应用LoginAttribute,否则会造成循环调用,这时我们定义的IsCheck变量就派上用场了。
[LoginAttribute(IsCheck =false)]
public class LoginController : Controller
{
public ActionResult Index()
{
return View();
}
[HttpPost]
public ActionResult Index(string username, string password)
{
using (LastChanceContext lastChance = new LastChanceContext())
{
IList<Sys_User> userList = lastChance.Sys_User.Where(a => a.LoginName == username).ToList();
if (userList.Count < 1)
{
return Json(new { state= "error", message= "用户名或密码错误!" });
}
else if (userList[0].IsDelete == 1)
{
return Json(new { state = "error", message = "该用户已被禁用!" });
}
else if (userList[0].Password != password)
{
return Json(new { state = "error", message = "用户名或密码错误!" });
}
Session["UserId"] = userList[0].UserId;
Session["LoginName"] = userList[0].LoginName;
Session["RealName"] = userList[0].RealName;
return Json(new { state = "success", message = "" });
}
}
}
5、解决登陆界面嵌套在iframe框架中的问题
web开发中经常会有这种情况,主页面中包含侧边导航菜单和iframe,点击菜单项,对应页面会在iframe中显示,整个页面不会刷新,如果设置了会话Session,在会话过期后再操作会自动redirect重定向到登录页面。基于以上情况,经常会出现在session过期后,再点击菜单项,登录页面显示在iframe中而非显示在当前窗口的情况。
解决办法,在登录页面加上如下js代码:
$(document).ready(function () {
//判断一下当前层是不是顶层,如果不是,则做一下顶层页面重定向
if (window != top) {
top.location.href = location.href;
}
});
6、设置Session过期时间
我们是通过检查Session是否为空来判断用户登录是否有效,因此如何设置Session的过期时间还是有必要了解一下的。
<configuration>
<system.web>
<!--mode的默认值就是InProc,1表示1分钟-->
<sessionState mode="InProc" timeout="1"></sessionState>
<compilation debug="true" targetFramework="4.6.1" />
<httpRuntime targetFramework="4.6.1" />
<httpModules>
<add name="ApplicationInsightsWebTracking" type="Microsoft.ApplicationInsights.Web.ApplicationInsightsHttpModule, Microsoft.AI.Web" />
</httpModules>
</system.web>
</configuration>