ASP.NET 4.5（非MVC）中如何检查用户是否已确认账户？

嘿，这个问题问得很实际！在ASP.NET 4.5 Web Forms（非MVC）里，确实没有像User.IsInRole()那样现成的内置方法直接判断用户是否确认了账户。不过我们有几种靠谱的方案来实现这个需求，我给你拆解一下：

方案1：自定义继承IPrincipal的类（推荐，贴合角色判断的使用习惯） #

这确实是个很规范的做法，能让你像使用IsInRole()一样方便地检查账户确认状态：

1. 创建自定义Principal类
   继承GenericPrincipal，新增一个IsAccountConfirmed属性来存储账户确认状态：

public class CustomPrincipal : GenericPrincipal
{
    public bool IsAccountConfirmed { get; private set; }

    public CustomPrincipal(IIdentity identity, string[] roles, bool isConfirmed) 
        : base(identity, roles)
    {
        IsAccountConfirmed = isConfirmed;
    }
}

2. 登录后替换当前用户的Principal
   当用户登录成功后，从数据库查询该用户的账户确认状态，创建自定义Principal并赋值给HttpContext.Current.User：

// 假设登录逻辑中已验证用户名密码
string username = txtUsername.Text;
bool isAccountConfirmed = YourUserRepository.CheckIfAccountConfirmed(username);
string[] userRoles = YourRoleRepository.GetRolesForUser(username);

var identity = new GenericIdentity(username);
HttpContext.Current.User = new CustomPrincipal(identity, userRoles, isAccountConfirmed);
// 别忘了把身份信息存入Cookie（如果用Forms认证）
FormsAuthentication.SetAuthCookie(username, chkRememberMe.Checked);

3. 在页面/母版页中使用
   直接强转当前User为自定义Principal，就能获取确认状态：

if (((CustomPrincipal)User).IsAccountConfirmed)
{
    // 账户已确认，执行逻辑
}
else
{
    // 账户未确认，提示用户去验证
}

更方便的是写个扩展方法，不用每次强转：

public static class PrincipalExtensions
{
    public static bool IsAccountConfirmed(this IPrincipal principal)
    {
        var customPrincipal = principal as CustomPrincipal;
        return customPrincipal?.IsAccountConfirmed ?? false;
    }
}

这样页面里就能像用IsInRole()一样调用：User.IsAccountConfirmed()

方案2：利用ASP.NET Profile（简单快捷，适合已有Profile配置的项目） #

如果你的项目已经启用了ASP.NET Profile，可以直接在web.config里添加自定义属性：

<profile defaultProvider="AspNetSqlProfileProvider">
   <properties>
       <add name="IsAccountConfirmed" type="bool" defaultValue="false" />
   </properties>
</profile>

登录时从数据库取出确认状态并存入Profile：

bool isConfirmed = YourUserRepository.CheckIfAccountConfirmed(username);
Profile.IsAccountConfirmed = isConfirmed;

之后在任何页面/母版页里直接用：

if (Profile.IsAccountConfirmed)
{
   // 逻辑代码
}

方案3：直接查询数据库（最直接，但注意性能） #

如果不想搞复杂的自定义类，也可以在需要判断的地方直接查询数据库，但记得做缓存避免重复查询：

// 把结果存在Session里，登录时存一次
if (Session["IsAccountConfirmed"] == null)
{
   Session["IsAccountConfirmed"] = YourUserRepository.CheckIfAccountConfirmed(User.Identity.Name);
}

bool isConfirmed = (bool)Session["IsAccountConfirmed"];
if (isConfirmed)
{
   // 执行逻辑
}

注意事项 #

• 如果用自定义Principal，记得在Global.asax的PostAuthenticateRequest事件里重新构建Principal（因为Forms认证会在每次请求时重建默认Principal），避免状态丢失：

  protected void Application_PostAuthenticateRequest(object sender, EventArgs e)
  {
      if (HttpContext.Current.User != null && HttpContext.Current.User.Identity.IsAuthenticated)
      {
          string username = HttpContext.Current.User.Identity.Name;
          bool isConfirmed = YourUserRepository.CheckIfAccountConfirmed(username);
          string[] roles = YourRoleRepository.GetRolesForUser(username);
          var identity = new GenericIdentity(username);
          HttpContext.Current.User = new CustomPrincipal(identity, roles, isConfirmed);
      }
  }
  

• 如果用户的确认状态可能在登录后改变（比如后台手动确认），要记得同步缓存或Principal的状态，避免显示旧数据。

内容的提问来源于stack exchange，提问作者Robert Achmann