public void OnAuthorization(AuthorizationContext filterContext)
{
bool isFailed = false;
string message = "";
var account = filterContext.HttpContext.Request.Cookies["AdminAccount"];
if (account == null)
{
message = "Đăng nhập để tiếp tục.";
isFailed = true;
}
else
{
using (var dataContext = new ElectronicComponentsSMEntities())
{
var id = int.Parse(account["ID"]);
var model = dataContext.Employees.Find(id);
if (model.JobTitleID == null)
{
message = "Tài khoản đã bị khóa";
isFailed = true;
}
else if (model.Password != account["Password"])
{
message = "Mật khẩu đã bị thay đổi, vui lòng đăng nhập lại";
isFailed = true;
}
}
}
if (isFailed)
{
HttpCookie userCookie = new HttpCookie("AdminAccount");
userCookie.Expires = DateTime.Now.AddDays(-1);
filterContext.HttpContext.Response.SetCookie(userCookie);
filterContext.Controller.TempData["Message"] = message;
filterContext.Result = new RedirectResult("/Administrator/Account/SignIn");
}
else if (Order != -1 && !Check(Order, int.Parse(account["JobID"] ?? "0")))
{
filterContext.Controller.TempData["Message"] = "Bạn không có quyền hạn truy cập.";
filterContext.Result = new RedirectResult("/Administrator/Account/SignIn");
}
}
public void OnAuthorization(AuthorizationContext filterContext)
{
bool isFailed = false;
string message = "";
var account = filterContext.HttpContext.Request.Cookies["Account"];
if (account == null)
{
message = "Đăng nhập để tiếp tục.";
isFailed = true;
}
else
{
using (var dataContext = new ElectronicComponentsSMEntities())
{
var id = int.Parse(account["ID"]);
var model = dataContext.Customers.Find(id);
if (model.IsDisabled)
{
message = "Tài khoản đã bị khóa";
isFailed = true;
}
else if (model.Password != account["Password"])
{
message = "Mật khẩu đã bị thay đổi, vui lòng đăng nhập lại";
isFailed = true;
}
}
}
if (isFailed)
{
HttpCookie userCookie = new HttpCookie("Account");
userCookie.Expires = DateTime.Now.AddDays(-1);
filterContext.HttpContext.Response.SetCookie(userCookie);
filterContext.Controller.TempData["Message"] = message;
filterContext.Result = new RedirectResult("/Account/SignIn?returnUrl=" + filterContext.HttpContext.Request.Url.PathAndQuery);
}
}
