Verhindern Benutzer nicht zu löschen, wenn nicht angemeldet

Question

Ich arbeite derzeit mit CRUD in Identität. Aber ich kann das knacken. Ich versuche, es so zu machen, dass Sie NUR löschen können, wenn Sie eingeloggt sind.

Ich habe versucht, indem Sie if (User.Identity.IsAuthenticated) hinzufügen Aber das funktioniert nicht, es senden Sie mich zur Anmeldeseite NACHDEM Sie die Löschseite eingegeben hatten. Das ist mein Controller:

public ActionResult _RemoveItems() 
    { 
     var Items = db.CreatePosts.ToList(); 

     return PartialView(Items); 
    } 

    [HttpPost] 
    public ActionResult _RemoveItem(int Id) 
    { 
     if (HttpContext.User.Identity.IsAuthenticated) 
     { 
      CreatePost CreatePost = db.CreatePosts.Find(Id); 
      if (CreatePost != null) 
      { 
       db.CreatePosts.Remove(CreatePost); 
       db.SaveChanges(); 
      } 
     } 
     return RedirectToAction("Index", "Manage"); 
    } 

Und das ist mein löschen

@Html.ActionLink("Slet", "_RemoveItem", "Home", new { @id = item.Id }, new { @class = "btn btn-danger" }) 

Was mache ich falsch, da ich es nicht machen können, so müssen Sie eingeloggt sein, bevor Sie die Seite eingeben _RemoveItem

Answer 1

Sie können das [Authorize] Attribut in einer Zeile über Ihre Methode:

[Authorize] 
public ActionResult _RemoveItems() 

Dies erfordert, dass jeder, der auf diese Methode zugreift, angemeldet ist, Punkt.

Sie können dem Autorize-Attribut auch weitere Parameter hinzufügen, um zu verwalten, welche Rollen zulässig sind usw.

Wie in:

[Authorize(Roles="SpecialRole, OtherRole")] 

In diesem Fall ermöglicht das Verfahren nur Benutzer in den "SpecialRole Rolle und/oder die Rolle 'OtherRole', oder in beiden Rollen Zugriff hat.

Answer 2

Wenn Sie versuchen, die Löschtaste auf Ihrer Ansicht zu erhalten, zu verschwinden, Sie gehen einige zusätzliche Arbeit zu tun haben, um das zu erreichen:

In der Controller-Aktion, die Ihre Ansicht zeigt, Sie Irgendwie müssen sie passieren, wenn der Benutzer angemeldet ist oder nicht (Sie können dies aus Ihrer Sicht tun, aber Sie sollten nicht). Sie können dies einfach mit ViewBag tun oder Ihr Modell so modifizieren, dass es eine Eigenschaft enthält, ganz wie es Ihnen am besten passt.

[HttpGet] public void Index() { 
    ViewBag.IsLoggedIn = HttpContext.User.Identity.IsAuthenticated; 
} 

Ihrer Ansicht

@(ViewBag.IsLoggedIn == false ? "" : Html.ActionLink("Slet", "_RemoveItem", "Home", new { @id = item.Id }, new { @class = "btn btn-danger" })) 

Es scheint, wie Sie bereits sind dafür, dass sie in angemeldet sind, und ich habe diese Antwort, da das ist, was man sich wie auf Basis wanted schien auf [ mein potenzielles Missverständnis] Ihrer Kommentare.