Autorisation pour un contrôleur dans MVC 3 basé sur la valeur de session

Question

Je stocke une valeur booléenne dans la session si un utilisateur est Admin ou non après une logique métier. Cette logique est implémentée dans la page d'accueil elle-même. Maintenant, j'ai besoin d'autoriser le contrôleur d'administration basé sur cette valeur de session. Toute suggestion ou lien de référence s'il vous plaît.

Session["Admin"] = true; 

Answer 1

Vous pouvez faire quelque chose comme ça dans le contrôleur:

Session["Admin"] = true; 
if (!(bool)Session["Admin"]) 
{ 
    //Do the appropriate action here like redirect 
    return RedirectToAction("NoRights"); 
}