asp.net-mvc - 使用 ASP.NET MVC，我是否应该始终检查控制器中的 User IsAuthenticated？

Question

我是否应该始终IsAuthenticated在控制器上的操作中检查用户的属性，即使操作或整个控制器要求用户通过[Authorize]属性登录？

这真的有必要还是只是一个好习惯？

例子：

[Authorize]
public class MyEntityController : Controller
{
    public ActionResult Index()
    {
        if (WebSecurity.IsAuthenticated)
        {
            var result = from p in _db.MyEntity
                         where p.UserId.Equals(WebSecurity.CurrentUserId)
                         select new MyEntityViewModel
                             {
                                 Id = p.Id,
                                 Date = p.Date,
                                 Description = p.Description,
                                 Count = p.MyOtherEntity.Count(),
                                 Username = WebSecurity.CurrentUserName
                             };

            return View(result);
        }

        return View();
    }
}

Answer 1

没有必要。[Authorize] 属性检查用户是否已登录，如果用户未自动登录，则重定向到登录页面