ASP.NET как получить доступ к User.Identity.IsAuthenticated в Aplication Request module?

Question

Я использую метод аутентификации формы в ASP.Net, и проблема в том, что он защищает только файлы «.aspx». Я пытаюсь защитить файлы « .php» в папке «kcfinder» от не прошедших проверку пользователей.

Я выполнил этот класс в папке «App_Code».

public class KCChecker 
{ 
     public static void Process(HttpApplication Application) 
    { 
      HttpRequest Request = Application.Context.Request; 
      HttpResponse Response = Application.Context.Response; 
      string url = Request.Path.ToLower(); 
      if (url.IndexOf("/kcfinder/") == 0 && !HttpContext.Current.User.Identity.IsAuthenticated) 
      { 
      Response.Redirect("/"); 
      } 
     } 
} 

Проблема заключается в том, что он всегда говорит: «Ссылка на объект не установлена ​​в экземпляр объекта». на HttpContext.Current.User.Identity.IsAuthenticated. Я попытался изменить его на Application.Context.User.Identity.IsAuthenticated, но он по-прежнему показывает ту же ошибку.

Можно ли каким-либо образом получить доступ к объекту пользователя в функции процесса этого настраиваемого модуля?

Answer 1

Добавьте следующие строки в файл web.config:

<modules runAllManagedModulesForAllRequests="true" /> 

Answer 2

HttpApplication.PostAuthenticateRequest Event

Добавьте обработчик событий для PostAuthenticateRequest к вашему HttpModule и вызове метода Process (HttpApplication) оттуда.

public class AuthModule : IHttpModule 
{ 
    public void Init(HttpApplication context) 
    { 
     context.PostAuthenticateRequest += new EventHandler(context_PostAuthenticateRequest); 
    } 

    public void Dispose() { } 

    void context_PostAuthenticateRequest(object sender, EventArgs e) 
    { 
     var isAuthenticated = ((HttpApplication) sender).Context.User.Identity.IsAuthenticated; 
    } 
}