ASP.Net MVC FormsAuthentication - 在使用“记住我”持久性Cookie时禁用用户的能力

Question

我正在使用内置的Membership进行FormsAuthentication登录。我想允许管理员禁用其他用户帐户，我想用户的IsApproved属性更改为false，但它不起作用，仍然显示用户登录。我认为这是因为持久性cookie I此前已为用户设置了SetAuthCookie。

我已经调查了FormsAuthenticationTicket和SetAuthCookie，我似乎无法找到如何重新验证他们偶尔对存储库，以确保用户仍然存在/活跃。

这是否覆盖了现有的功能？

感谢

Answer 1

这真的取决于你的身份验证管道是如何工作的，这里是一个总体思路： 每个请求获取数据从数据库用户：有一个ActionFilter

public User CurrentUser 
     { 
      get 
      { 
       if (_CurrentUser == null && Request.IsAuthenticated) 
       { 
        //your method to get the user 
        _CurrentUser = _UserRepository.GetUserByEmail(HttpContext.User.Identity.Name); 
       } 
       return _CurrentUser; 
      } 
     } 

然后你可以检查：

protected override void OnActionExecuting(ActionExecutingContext filterContext) 
     { 
      //user enabled? 
      if (CurrentUser != null && !CurrentUser.IsApproved) 
      { 
       //Force LogOut 
       //Redirect to LogOut 
       filterContext.Result = new RedirectToRouteResult(
       new RouteValueDictionary {{ "Controller", "Account" }, 
             { "Action", "LogOff" } }); 
      } 
}