Запретить пользователям не удалять, если не войти в систему

Question

В настоящее время я работаю с идентификатором CRUD. Но я могу взломать это. Я пытаюсь сделать так, чтобы вы могли ТОЛЬКО удалять, если вы вошли в систему.

Я попытался добавить if (User.Identity.IsAuthenticated) Но это не работает, он отправляет меня на страницу входа после того, как вы ввели страницу удаления. Это мой контроллер:

public ActionResult _RemoveItems() 
    { 
     var Items = db.CreatePosts.ToList(); 

     return PartialView(Items); 
    } 

    [HttpPost] 
    public ActionResult _RemoveItem(int Id) 
    { 
     if (HttpContext.User.Identity.IsAuthenticated) 
     { 
      CreatePost CreatePost = db.CreatePosts.Find(Id); 
      if (CreatePost != null) 
      { 
       db.CreatePosts.Remove(CreatePost); 
       db.SaveChanges(); 
      } 
     } 
     return RedirectToAction("Index", "Manage"); 
    } 

И это мое удаление

@Html.ActionLink("Slet", "_RemoveItem", "Home", new { @id = item.Id }, new { @class = "btn btn-danger" }) 

Что я делаю неправильно, так как я не могу сделать так, что вам нужно войти в систему, прежде чем вы можете зайти на страницу _RemoveItem

Answer 1

Вы можете использовать атрибут [Authorize], в строке выше ваш метод:

[Authorize] 
public ActionResult _RemoveItems() 

Для этого потребуется, чтобы кто-либо обращался к этому методу для входа в систему, периода.

Вы также можете добавить дополнительные параметры в атрибут Authorize, чтобы управлять тем, какие роли разрешены, и так далее.

Как и в:

[Authorize(Roles="SpecialRole, OtherRole")] 

В этом случае метод позволяет только пользователям в роли «SpecialRole» и/или роль «OtherRole», или в обеих ролях, чтобы иметь доступ.

Answer 2

Если вы пытаетесь получить кнопку удаления на ваш взгляд исчезнет, ​​вы будете иметь, чтобы сделать некоторую дополнительную работу, чтобы это произошло:

В действии контроллера, который отображает ваш взгляд, вы как-то нужно передать, если пользователь вступил или нет (вы могли сделать это, на ваш взгляд, но вы не должны). Вы можете сделать это легко с помощью ViewBag или изменить свою модель, чтобы включить свойство, каким бы то ни было способом.

[HttpGet] public void Index() { 
    ViewBag.IsLoggedIn = HttpContext.User.Identity.IsAuthenticated; 
} 

По вашему мнению,

@(ViewBag.IsLoggedIn == false ? "" : Html.ActionLink("Slet", "_RemoveItem", "Home", new { @id = item.Id }, new { @class = "btn btn-danger" })) 

Это кажется, вы уже убедившись, что они вошли в и я сделал этот ответ так как это то, что вы, казалось, как вы хотели на основе [ мое потенциальное недоразумение] ваших комментариев.