ASP.Net - C# Wie man eine passwortgeschützte Ansicht erstellt, so dass die Daten auf der Seite geschützt sind, bis das Passwort korrekt ist

Question

Ich habe eine Seite, die beim Zugriff einige sensible Informationen enthält. Ich verstehe, dass es bessere Möglichkeiten gibt, wie Active Directory usw., aber ich strebe im Moment den einfachsten Weg an.

Gibt es eine Möglichkeit, den Benutzer über ein Textfeld per Textbox aufzufordern, ob mit einer Warnung oder einer anderen Methode, die das anzuzeigende DOM über "Seitenquelle anzeigen" anhalten soll? Also, wenn falsch eingegeben, wird die Ansicht nicht zurückgegeben?

Könnte jemand bitte ein Codebeispiel bereitstellen?

Die Seite, die ich von ihr zu dieser Action wird aufgerufen haben:

public ActionResult ViewRecords() { 
    return View(); 
} 

Gibt es trotzdem zu machen, ist, so dass der Code auf der richtigen Saite verläßt sich oben wie so übergeben werden:

public ActionResult ViewRecords() { 

    alert(//some sort of text box//); 

    if (string == 'password') 
     return View; 
    else 
     return View("Index.cshtml"); 
} 

Ich habe einige Nachforschungen gemacht und festgestellt, dass einige Leute dies durch eine Webconfig-Definition tun, aber ich bin verwirrt über den genauen Code, den ich sowohl in meine web.config, C# Controller-Datei, und .cshtml anzeigen, um diese Arbeit zu machen.

Answer 1

[Http.Get] 
public ActionResult SafePage() { 
    return View("PageThatPromptsForPassword"); 
} 

inside "PageThatPromptsForPassword" Ansicht, schreiben einige JS den Benutzer nach einem Kennwort gefragt. Übergeben Sie es (mit AJAX oder einem Formular) an eine zweite Controller-Aktion, um es zu überprüfen.

[Http.POST] 
public ActionResult ConfirmPassword(string passWord) { 
    if (passWord == MY_SECRET_PASSWORD) { 
     return View("SecretInformationPage"); 
    } else { 
     return View ("PageThatPromptsForPassword"); 
    } 
} 

** Beachten Sie, dass dies, wie Sie wissen, sehr einfach ist und potenzielle Sicherheitsprobleme haben kann. Aber es ist ein Ausgangspunkt.