Estoy realizando una pequeña aplicación en ASP.NET MVC, esta debe tener un inicio de sesión y roles. A nivel de base de datos esto ya está definido. Encontré una solución que es usando la plantilla por defecto cuando creas el proyecto, pero esta está llena de cosas que concidero innecesarias, es un poco díficil de entender y aparte implementa sus propias tablas en la base de datos. Encontré una forma de hacerlo y es implementando una clase que hereda de "ActionFilterAttribute" y sobreescribe el método "OnActionExecuting".
public class VerificarSesion: ActionFilterAttribute
{
public override void OnActionExecuting(ActionExecutingContext filterContext)
{
var oUser = (Usuario)HttpContext.Current.Session["User"];
if (oUser == null)
{
if (filterContext.Controller is AccesoController == false)
{
filterContext.HttpContext.Response.Redirect("~/Acceso/LogIn");
}
}
base.OnActionExecuting(filterContext);
}
}
En el controlador para el login valido las credenciales ingresadas y creo la "sesión" de esta manera asignandole el objeto.
[HttpPost]
[ValidateAntiForgeryToken]
public ActionResult LogIn(string email, string pass)
{
using (ContextoAppDB db = new ContextoAppDB())
{
var usuarioLog = from obj in db.Usuario
where obj.Email == email && obj.Pass == pass
select obj;
if (usuarioLog != null)
{
Usuario usuario = usuarioLog.First();
Session["User"] = usuario;
return RedirectToAction("Index", "Home");
}
}
return View();
}
El problema radica en que para validar si el usuario está logeado y pertenece a un rol, debo acceder a la sesión en cada acción de controlador que quiero validar de esta manera
public ActionResult Crear()
{
Usuario currentUser = (Usuario)System.Web.HttpContext.Current.Session["User"];
if (currentUser == null) return RedirectToAction("LogIn", "Acceso");
if (currentUser.Role == (int)EnumRoles.root || currentUser.Role == (int)EnumRoles.admin)
return View();
else
return RedirectToAction("NOAutorizado");
}
y de esta manera si quiero hacer que algunas acciones de x controlador puedan ser accedidas de forma anónima no se puede. Y considero que es poco optimo estar accediento a la sesion de esta manera cada que necesite hacer una validación de permisos del rol.
**Alguien conoce una mejor manera de hacer esta validacion por roles? y/o algún tutorial que permita hacer esto sin usar la plantilla que provee Visual Studio por defecto? (la de cuentas de usuario individuales) **
Muchas gracias ^^