例如
if(userIsAuthorized) { //do stuff } else { //return to login page }
我相信我正在使用“表单认证”
这个问题类似于this，但没有一个答案似乎有效。
编辑：我已经做了一些挖掘 – 似乎如果我断言一个具有[授权]，User.Identity设置的Action，但是没有它的操作，User.Identity是空的，即使我已经登录
if (User.Identity.IsAuthenticated) { ... }
如果您正在尝试任何角色特定：
if (User.IsInRole("Administrators")) { ... }
User实例是Controller类的公共属性，因此您始终可以从写入的Controller访问它。如果没有用户登录，您应该有一个用户的GenericPrincipal和User.Identity的GenericIdentity，所以不要担心检查null。
