使用自定义属性保护某些MVC方法以防止多次登录？

Question

我需要阻止用户从多个会话登录到我的ASP.NET MVC应用程序，并找到this answer如何做到这一点。

现在我想添加一个MVC扭曲：控制器上的一些公共方法是不受保护的，我不在乎谁访问它们，有些受到[Authorize]属性的保护，以确保只有登录用户可以访问它们。现在我想定制AuthorizeAttribute，以便所有标记了该属性的方法都将执行相关问题中描述的无多重登录验证，并抛出某种LoggedInElsewhereException，以便客户端可以了解检查是否失败以及检查失败的原因。

我确定它可以完成，但怎么做？

Answer 1

只需从AuthorizeAttribute派生您的新属性并重写OnAuthorization方法即可。在该方法中，先进行“单一会话”检查，然后再回到基础实施。

例如

public class CheckSessionAndAuthorizeAttribute : AuthorizeAttribute 
{ 
    public override OnAuthorization(AuthorizationContext context) 
    { 
     //check session id in cache or database 
     bool isSessionOK = CheckSession(); 

     if (!isSessionOK) 
     { 
      //can be View, Redirect or absolutely customized logic 
      context.Result = new MyCustomResultThatExplainsError(); 
      return; 
     } 

     //do base stuff 
     base.OnAuthorization(context); 
    } 
}