c# - 登录控制事件的问题

Question

我想在用户登录后立即检查他是否被禁止。但我有以下问题：

    protected void Login1_LoggedIn(object sender, EventArgs e)
{
    MembershipUser CurrentUser = Membership.GetUser();
    Guid i = (Guid)CurrentUser.ProviderUserKey; //CurrentUser is null
    if (UsefulStaticMethods.CheckIfUserISbanned(i))
    {
        Server.Transfer("~/Banned.aspx");
    }
}

我如何在他登录后立即获取当前用户？

Answer 1

使用 Login.Authenticate 事件来确定用户是否被禁止。

Answer 2

正如 Mantrork 所说，您最好的选择是覆盖

protected void Login1_Authenticate(object sender, AuthenticateEventArgs e)

此时 Membership.GetUser() 将为空白，但是用户尚未完成身份验证。相反，您需要从登录控件中提取用户名；

protected void Login1_Authenticate(object sender, AuthenticateEventArgs e)
{
    bool Authenticated = false;
    Authenticated = Membership.ValidateUser(Login1.UserName, Login1.Password) &&

    if (Authenticated)
    {
        MembershipUser user = Membership.GetUser(Login1.UserName);
        Guid i = (Guid)user.ProviderUserKey; //CurrentUser is null
        if (UsefulStaticMethods.CheckIfUserISbanned(i))
        {
            Server.Transfer("~/Banned.aspx");
        }
    }

    e.Authenticated = Authenticated;
}

（代码来自我的头顶，所以没有通过VS）

Answer 3

在这里做：

protected void Login1_LoggingIn(object sender, LoginCancelEventArgs e)

或者

protected void Login1_Authenticate(object sender, AuthenticateEventArgs e)

Answer 4

如果您的 Login1 是标准的 asp:Login 控件，您可以使用：

MembershipUser CurrentUser = Membership.GetUser(LoginUser.UserName);

Answer 5

如果用户在 Web 应用程序中通过身份验证，Login.Authenticate 返回 true