Sin duda lo que requires es crear un FilterAttribute
, donde por medio de una notación al controlador se invoca justo antes para que pueda validar si la sesión es válida. Este ejemplo utiliza la autenticación Owin pero lo puedes usar con cualquier otro tipo de autenticación:
public class ValidateAuthenticationFilterAttribute : ActionFilterAttribute
{
IAuthenticationManager Authentication
{
get { return System.Web.HttpContext.Current.GetOwinContext().Authentication; }
}
public override void OnActionExecuting(ActionExecutingContext filterContext)
{
if (!Authentication.User.Identity.IsAuthenticated)
{
filterContext.Result = new RedirectToRouteResult(new RouteValueDictionary(new { controller = "Login", action = "Index" }));
}
base.OnActionExecuting(filterContext);
}
}
Donde únicamente para ponerlo a trabajar se invoca de la siguiente manera:
[ValidateAuthenticationFilter]
public class TestController : Controller
{
//To Do
}
El código anterior funciona bien, sin embargo, como mejor práctica recomiendo que crees un controlador global para que solo pongas una única vez la referencia al FilterAtribute
, sin la necesidad de estar escribiendo la notación del filtro cada que des de alta un controlador. Por ejemplo:
Código del atributo de filtro:
public class ValidateAuthenticationFilterAttribute : ActionFilterAttribute
{
//Lógica para validar la sesión
}
Código del controlador global:
[ValidateAuthenticationFilter]
public class GlobalController : Controller
{
//Acciones genéricas para todos los controladores
}
Código de cualquier controlador que des de alta en tu proyecto:
public class TestController : GlobalController
{
//Acciones y lógica de cualquier controlador
}
De esta forma, al heredar del controlador global, en automático se estaría validando la sesión. Para que la respuesta quede más completa de acuerdo a tus necesidades, sería bueno que editaras tu pregunta poniendo el tipo de autenticación que usas en tu aplicación y poder ajustar el código.