ASP.NET MVC 中的魔术字符串

我有桌面软件开发背景，并且正在开始学习 ASP.NET MVC。

在我的默认 HomeController 中，我有 Index 操作，其代码如下所示：

if (!Request.IsAuthenticated)
    return RedirectToAction("Login", "Account");

换句话说，将用户重定向到“/account/login”。然后，AccountController.Login 操作将处理用户，并在用户成功登录后将其发送回 HomeController。

这段代码对我来说很奇怪，也许只是因为我习惯在桌面软件中以不同的方式做事。如果我将登录操作的名称更改为“LogOn”会怎么样？如果我完全删除 AccountController 并用其他东西替换它会怎么样？我将引入一个新的错误，但不会出现编译器错误，并且我的单元测试可能也不会捕获它。由于我使用字符串来指定控制器和操作名称，因此重构和重新设计更有可能破坏整个地方的代码。

我想要的是这样的：

if (!Request.IsAuthenticated)
    return RedirectToAction(() => AccountController.Login);

但是我不确定这是否可能，或者这是否是最好的方法。

是我太笨了，还是其他人也有同样的问题？你会做什么来解决这个问题？

我认为你正在寻找的就是原因T4MVC http://t4mvc.codeplex.com/存在 - 它删除了与控制器和操作相关的所有“魔术字符串”，并将它们替换为类和属性。

使用 T4MVC，这

if (!Request.IsAuthenticated)
    return RedirectToAction("Login", "Account");

变成这个

if (!Request.IsAuthenticated)
    return RedirectToAction(MVC.Account.Login());

可以在 T4MVC 设置中设置一个标志，以强制它在每个构建上运行模板，从而在某些内容可能发生更改时向您发出早期警告。

虽然不是您所要求的，但您可以考虑使用AuthorizeAttribute http://msdn.microsoft.com/en-us/library/system.web.mvc.authorizeattribute.aspx无需检查请求是否在控制器操作内经过身份验证。

this

public class HomeController : Controller
{
    public ActionResult Index() 
    {
        if (!Request.IsAuthenticated)
            return RedirectToAction("Login", "Account"); 

        // .... carry on
    }
}

becomes

public class HomeController : Controller
{
    [Authorize]
    public ActionResult Index() 
    {
        // .... carry on
    }
}

then in web.config,设置url指向账户登录URL

<authentication mode="Forms">
   <forms loginUrl="account/login" timeout="30" />
</authentication> 

当然，如果您的控制器和操作发生变化（类似于您最初的投诉），这不会给您带来任何安全，但您始终可以设置一个路由，将所选的 URL 定向到正确的控制器和操作，并使用 T4MVC 生成的类路线，如果情况发生变化，会向您提供一些编译时警告。