如何確保用戶剛剛登錄？

Question

我有一個帶有敏感信息鏈接的Web控制面板（如信用卡號碼）。 當用戶點擊其中一個鏈接時（之前登錄的人），我需要檢查他的信用。

當他請求（「/sensitive-informations.aspx」）他剛剛輸入憑據時，我如何確定服務器端？

編輯：這裏的主要問題是「他剛剛進入他的憑據」，我需要確保他直接從登錄頁面。

Answer 1

有幾種方法可以做到這一點。例如，在用戶輸入他的憑證後，將它們保存在Session object中。

然後，在Page_Load的sensitive-informations.aspx確保Session對象存在。

爲了更好地說明這一點：

在你login.aspx.cs頁：在你的敏感，informations.aspx.cs

protected btnLoginClick(...) 
{ 
    // CHECK USERNAME and PASSWORD 
    if (UserIsAuthenticated) 
    { 
     Session["UserName"] = user; 
    } 
} 

然後

protected page_load(...) 
{ 
    // If UserName doesn't exist in Session, don't allow access to page 
    if (Session["UserName"] == null) 
    { 
     Response.Redirect("INVALID_USER.aspx"); 
    } 

} 

編輯：

根據OP的評論，如果你想要知道您來自哪個頁面，您可以使用： Page.PreviousPage這樣的：

protected void Page_Load(object sender, EventArgs e) 
    { 
     var x = this.Page.PreviousPage; 

或使用Request.UrlReferrer這樣的：

protected void Page_Load(object sender, EventArgs e) 
    { 
     var x = Request.UrlReferrer; 

在這兩種情況下，確保x不空第一...

Answer 2

您可以檢查Page_Load事件sensitive-informations.aspx中的UrlReferrer：

if (Request.UrlReferrer != null) 
{ 
    if (Request.UrlReferrer.AbsolutePath.ToLower().Contains("you-login-page")) 
    { 
     //User came from the login page 
    } 
} 

UPDATE 基於您的評論，你應該檢查的MembershipUser class

這個LastLoginDate屬性會給你的，好了，上次登錄的當前用戶的日期。您可以將其與當前日期/時間進行比較，以確保用戶「剛剛輸入了他們的憑據」。將此與檢查用戶來自哪裏（使用Request.UrlReferrer或Page.PreviousPage）進行檢查。