Desarrollo una aplicación Asp.Net
Mvc
, en la cual los usuarios se autentifican contra DB ingresando su Usuario y Contraseña…Hasta aquí todo bien.
¿Cómo puedo hacer para que mi aplicación pueda detectar que existe o no un usuario autenticado?
Por ejemplo si el usuario escribe en el navegador: --http://www.mi_aplicacion.com/recursos_protegidos
y este no está autenticado la aplicación puede detectarlo y redirigirlo a la página de login ¿?
Lo he estado haciendo de esta forma, en cada uno de los actions
de los controladores pero debe existir una mejor práctica para esto:
public ActionResult Index()
{
If(System.Web.HttpContext.Current.Session["NombreUsuario"] == null)
return RedirectToAction("Login", "Home");
return View();
}