Запрос потока аутентификации MVC

Question

Я пишу небольшое приложение, чтобы пользователи могли обновлять свои личные данные в Интернете.

Я получаю их в Authenticate в начале процесса, но я также хотел бы еще раз попросить их пароль передЯ отправляю любые изменения обратно в базу данных.

Именно так работает Amazon, прежде чем вы сможете увидеть свою корзину и оформить заказ.

Есть ли разумный способ сделать это?

Answer 1

Это зависит от того, что вы используете в качестве поставщика членства ...

Предположим, что вы используете System.Web.Security.MembershipProvider, тогда вам нужно использовать метод ValidateUser ....

MembershipProvider _provider =  Membership.Provider;

if (_provider.ValidateUser(username,password)){


...the test has passed
}

Я также предполагаю, что SSL на месте .... что было бы хорошей практикой.