我应该如何检查用户是否在 MVC5 中经过身份验证？

我见过以下两个可访问的布尔值：

• System.Web.Mvc.Controller.User.Identity.IsAuthenticated
• System.Web.Mvc.Controller.Request.IsAuthenticated

这些有区别吗。他们似乎都做同样的事情，所以我不确定该使用哪一个。

我想做的是：

@if (User.Identity.IsAuthenticated) {
  if (User.IsInRole("Admin")) {
    @Html.ActionLink("Admin", "AdminController")        
  }
}

or

@if (Request.IsAuthenticated) {
  if (User.IsInRole("Admin")) {
    @Html.ActionLink("Admin", "AdminController")        
  }
}

上述任何一个都同样有效吗？

没有什么区别。唯一的区别是，如果用户未经过身份验证User.Identity可能为 null，因此您可能会得到 NRE，而使用第二种方法时，内部会对此进行检查并且更安全。

以下是如何Request.IsAuthenticated方法实现：

public bool IsAuthenticated
{
    get
    {
        return this._context.User != null && 
               this._context.User.Identity != null &&
               this._context.User.Identity.IsAuthenticated;
    }
}

基本上它比第一个安全一点。