网络安全 - RequireAuthenticatedUser()

定义

如果当前用户未通过身份验证，RequireAuthenticatedUser() 方法会将 HTTP 状态设置为 401（未授权）。

C# 和 VB 语法

参数

None.

返回值

None.

错误和异常

在以下情况下，对 WebSecurity 对象的任何访问都会引发 InvalidOperationException:

• InitializeDatabaseConnection()方法没有被调用
• SimpleMembership 未初始化（或在网站配置中禁用）

备注

RequireAuthenticatedUser() 仅验证当前用户是否已通过身份验证。 如果当前用户未通过身份验证，则 HTTP 状态设置为 401（未授权）。

要验证当前用户是否为特定用户（按 ID 或按名称），请使用 RequireUser() 方法。 要验证用户是否是角色（角色）的成员，请使用 RequireRoles() 方法。