ASP.Net MVC：在现有项目上从“无身份验证”更改为“个人用户帐户”

使用ASP.Net MVC框架开发Web应用程序是一种常见的方式，它可以帮助我们快速构建功能强大的应用程序。在一些情况下，我们可能需要在现有的项目中添加用户身份验证功能，以便限制访问和保护用户数据。本文将介绍如何在现有项目上从“无身份验证”更改为“个人用户帐户”，并提供相应的案例代码。

    ...
    
    ...

    ...
    
    ...

csharp
// 用户登录
public ActionResult Login()
{
    return View();
}
[HttpPost]
public ActionResult Login(LoginViewModel model)
{
    if (ModelState.IsValid)
    {
        // 验证用户凭据
        if (IsValidUser(model.UserName, model.Password))
        {
            // 创建身份验证票证
            FormsAuthentication.SetAuthCookie(model.UserName, false);
            // 重定向到首页
            return RedirectToAction("Index", "Home");
        }
        else
        {
            ModelState.AddModelError("", "无效的用户名或密码。");
        }
    }
    return View(model);
}
// 用户注册
public ActionResult Register()
{
    return View();
}
[HttpPost]
public ActionResult Register(RegisterViewModel model)
{
    if (ModelState.IsValid)
    {
        // 创建新用户
        CreateUser(model.UserName, model.Password);
        // 创建身份验证票证
        FormsAuthentication.SetAuthCookie(model.UserName, false);
        // 重定向到首页
        return RedirectToAction("Index", "Home");
    }
    return View(model);
}

csharp
// 限制访问
[Authorize]
public ActionResult MyAccount()
{
    // 获取当前用户的信息
    var user = GetCurrentLoggedInUser();
    // 显示用户信息
    return View(user);
}
// 保护用户数据
[HttpPost]
[ValidateAntiForgeryToken]
public ActionResult ChangePassword(ChangePasswordViewModel model)
{
    if (ModelState.IsValid)
    {
        // 验证旧密码
        if (IsValidPassword(model.OldPassword))
        {
            // 更新密码
            UpdatePassword(model.NewPassword);
            // 重定向到我的帐户页面
            return RedirectToAction("MyAccount");
        }
        else
        {
            ModelState.AddModelError("", "无效的旧密码。");
        }
    }
    return View(model);
}