c# - 在更改密码页面上重定向用户和 "block"他

Question

是一个 asp.net MVC 应用程序。我正在使用 Asp.NetCore.Identity

我想在登录后如果“密码从未更改过”(我知道如何调节)将他重定向到 ChangePassword 页面并阻止任何其他页面直到更改密码。(或者当他想访问其他页面以重定向时在 ChangePassword 上)

有什么想法吗？也许要覆盖授权属性？

Answer 1

我通过创建自定义授权类做了同样的事情。为此，我们必须创建一个新类并在其上继承 AuthorizeAttribute 类，然后重写一个名为 AuthorizeCore 的方法，因为它是自定义授权检查的入口点。

public class CheckAuthorization: AuthorizeAttribute
{
    public CheckAuthorization(){
    }

    protected override bool AuthorizeCore(HttpContextBase httpContext)
    {
        bool _isAuthorize = false;

        if(password change required)
            httpContext.Response.Redirect("~/home/changepassword");

        if (!httpContext.User.Identity.IsAuthenticated)
            return false;

         // Check roles 

         return true;
    }
}

然后像这样使用您的授权属性

[CheckAuthorization(Roles = "admin, superadmin, root")]
public ActionResult DashBoard()
{
    return View();
}