Verwenden von Global.asax, um Sitzungsvariable festzulegen und zu überprüfen (für Benutzertests)

Question

Ich möchte meiner Website sehr einfache temporäre Sicherheit hinzufügen.

Ich habe eine Seite bei Home/UnderConstruction erstellt, wo Leute, die die Site testen, ein fest codiertes Passwort eingeben können, das dann die Sitzungsvariable "underconstruction" auf "false" setzt.

Das ist, was ich bisher, aber es führt zu viele Umleitungen:

protected void Session_Start(Object sender, EventArgs e) 
    { 
     HttpContext.Current.Session["underconstruction"] = "true"; 
    } 

    protected void Application_AcquireRequestState(Object sender, EventArgs e) 
    { 
       if (HttpContext.Current != null && HttpContext.Current.Session != null) 
       { 
        var underconstruction = HttpContext.Current.Session["underconstruction"]; 
        if (underconstruction != null) 
        { 
         string oc = underconstruction.ToString(); 
         if (oc != "false") Response.Redirect("~/Home/UnderConstruction"); 
        } 
       } 

    } 

Ist dies nahe, was ich brauchen würde, zu tun?

Hier ist der Code, den wir zur Arbeit bekam:

-Controller-Code für under Ansicht

public ViewResult UnderConstruction() 
    { 
     return View(); 
    } 


    [HttpPost] 
    public ActionResult UnderConstruction(string ocp) 
    { 
     if (ocp == "mypassword") 
     { 
      Session["underconstruction"] = "false"; 
      return RedirectToAction("Index", "Home"); 
     } 
     else 
     { 
      Session["beingredirected"] = "false"; 
      return View(); 
     } 
    } 

Global.asax

protected void Session_Start(Object sender, EventArgs e) 
    { 
     HttpContext.Current.Session["underconstruction"] = "true"; 
     HttpContext.Current.Session["beingredirected"] = "false"; 
    } 


    protected void Application_AcquireRequestState(Object sender, EventArgs e) 
    { 
     if (HttpContext.Current != null && HttpContext.Current.Session != null) 
     { 
      bool uc = false; 
      var underconstruction = HttpContext.Current.Session["underconstruction"]; 
      if (underconstruction != null) 
      { 
       uc = Boolean.Parse(underconstruction.ToString()); 
      } 

      bool redirected = false; 
      var beingredirected = HttpContext.Current.Session["beingredirected"]; 
      if (beingredirected != null) 
      { 
       redirected = Boolean.Parse(beingredirected.ToString()); 
      } 

      if (uc && !redirected) 
      { 
       if (Request.HttpMethod == "GET") 
       { 
        HttpContext.Current.Session["beingredirected"] = "true"; 
        Response.Redirect("~/Home/UnderConstruction"); 
       } 
       else if (Request.HttpMethod == "POST") 
       { 
       } 

      } 

      HttpContext.Current.Session["beingredirected"] = "false"; 
     } 
    } 

Answer 1

Ist ~/Home/UnderConstruction in einem anderen Webseite? Wenn nicht, wird es immer umleiten, weil oc immer wahr ist? dh - müssen Sie auch eine Überprüfung für die von Ihnen angeforderte Seite hinzufügen, damit Sie die Weiterleitung umgehen können, wenn Sie bereits auf die Seite UnderConstruction gehen?

UPDATE

nicht sicher, ob die Überprüfung der Seitenname ist eine großartige Idee, aber so etwas wie dies funktionieren könnte:

protected void Session_Start(Object sender, EventArgs e) 
{ 
    HttpContext.Current.Session["underconstruction"] = "true"; 
    HttpContext.Current.Session["beingredirected"] = "false"; 
} 

protected void Application_AcquireRequestState(Object sender, EventArgs e) 
{ 
    if (HttpContext.Current != null && HttpContext.Current.Session != null) 
    { 
     bool uc = false; 
     var underconstruction = HttpContext.Current.Session["underconstruction"]; 
     if (underconstruction != null) 
     { 
      uc = Boolean.Parse(underconstruction); 
     } 

     bool redirected = false; 
     var beingredirected = HttpContext.Current.Session["beingredirected"]; 
     if (beingredirected != null) 
     { 
      redirected = Boolean.Parse(beingredirected); 
     } 

     if (uc && !redirected) 
     { 
      HttpContext.Current.Session["beingredirected"] = "true"; 
      Response.Redirect("~/Home/UnderConstruction"); 
     } 

     HttpContext.Current.Session["beingredirected"] = "false"; 
    } 
} 

Bitte beachte, dass ich würde das aufzuräumen, war das Beispiel nur geben Sie die allgemeine Idee.

UPDATE

Wenn Sie Rollen verwenden, wie in den Kommentaren erwähnt, helfen this article from ScottGu's Blog kann dann. Es ist ein wenig komplizierter, aber hat den zusätzlichen Vorteil der Einführung von temporären Code wie die obige Lösung wird