c# - ASP.NET MVC3 用户登录

Question

我有一个用户模型:

[Required]
public string Password { get; set; }

[Required]
public string UserName { get; set; }

我有一个 MyMembershipProvider : MembershipProvider 包含:

public override bool ValidateUser(string username, string password)
{
   if (username == ConfigurationManager.AppSettings["DefaultUsername"] && password == ConfigurationManager.AppSettings["DefaultUserPassword"])
   {
       return true;
   }
   else
   {
       return false;
   }
}

我的登录操作如下所示:

[HttpPost]
    public ActionResult LogOn(User model, string returnUrl)
    {
        if (ModelState.IsValid)
        {
            if (Membership.ValidateUser(model.UserName, model.Password))
            {
                return RedirectToAction("Index", "Home");
            }
            else
            {
                ModelState.AddModelError("", "The user name or password provided is incorrect.");
            }
        }

        // If we got this far, something failed, redisplay form
        return View(model);
    }

问题:

当我指定正确的用户名和密码时，我似乎无法转到包含 [Authorize] 属性的操作和 Controller 。当我使用断点时，它会落入 return RedirectToAction("Index", "Home"); 但拒绝访问索引页面。

谁能看出我错在哪里？

Answer 1

您需要设置身份验证 cookie，以便下一个操作识别用户已通过身份验证。

....
if (Membership.ValidateUser(model.UserName, model.Password))
{
    FormsAuthentication.SetAuthCookie(model.UserName, true);
    return RedirectToAction("Index", "Home");
}
....