Как сделать так, чтобы пользователь только что вошёл в систему?

Question

У меня есть веб-панель управления со ссылками на конфиденциальную информацию (например, номер кредитной карты). Когда пользователь нажимает (кто ранее зарегистрировался) по одной из этих ссылок, мне нужно проверить его учетные данные.

Как я могу убедиться на стороне сервера, когда он запрашивает («/sensitive-informations.aspx»), что он только что ввел свои учетные данные?

EDIT: главная проблема здесь заключается в том, что «он только что ввел свои учетные данные», мне нужно убедиться, что он НАСТОЯТЕЛЬНО прибывает с страницы входа.

Answer 1

Существует несколько способов сделать это. Например, после того, как пользователь вводит свои учетные данные, сохраните их в Session object.

Затем в Page_Load от sensitive-informations.aspx убедитесь, что объект Session существует.

Чтобы лучше проиллюстрировать это:

В вашей странице login.aspx.cs:

protected btnLoginClick(...) 
{ 
    // CHECK USERNAME and PASSWORD 
    if (UserIsAuthenticated) 
    { 
     Session["UserName"] = user; 
    } 
} 

Тогда в ваших чувствительных-informations.aspx.cs

protected page_load(...) 
{ 
    // If UserName doesn't exist in Session, don't allow access to page 
    if (Session["UserName"] == null) 
    { 
     Response.Redirect("INVALID_USER.aspx"); 
    } 

} 

Edit:

Основано на комментариях OPs, если вы хотите знать какая страница вы пришли, вы можете использовать: Page.PreviousPage так:

protected void Page_Load(object sender, EventArgs e) 
    { 
     var x = this.Page.PreviousPage; 

Или использовать Request.UrlReferrer как это:

protected void Page_Load(object sender, EventArgs e) 
    { 
     var x = Request.UrlReferrer; 

В обоих случаях убедитесь x не нулевой в первую очередь ...

Answer 2

Вы можете проверить UrlReferrer на мероприятии Page_Load от sensitive-informations.aspx:

if (Request.UrlReferrer != null) 
{ 
    if (Request.UrlReferrer.AbsolutePath.ToLower().Contains("you-login-page")) 
    { 
     //User came from the login page 
    } 
} 

UPDATE Основываясь на ваш комментарий, вы должны проверить LastLoginDate свойство MembershipUser class

на это даст вам, ну, дата последнего входа в систему текущего пользователя. Вы можете сравнить это с текущей датой/временем, чтобы убедиться, что пользователь «просто ввел свои учетные данные». Соедините это с проверкой, откуда пришел пользователь (либо с Request.UrlReferrer, либо Page.PreviousPage).