ASP .NET MVC & Membership

Wbrew pozorom wykorzystanie mechanizmu Membership And Role Providers na platformie ASP .NET MVC nie jest bardzo trudne.

Ja preferuję wykonanie do tego celu osobnego kontrolera (AccountController) oraz zaimplementowanie w nim metod służących do uwierzytelniania i autoryzacji użytkowników.

Przykładowy kod metody Login:

public ActionResult Login(string username, string password, bool? rememberMe)
        {
            ViewData["Title"] = "Login";
            // Non-POST requests
            if (Request.HttpMethod != "POST")
            {
                return View();
            }
            List<string> errors = new List<string>();
            if (String.IsNullOrEmpty(username))
            {
                errors.Add("You must specify a username.");
            }
            if (errors.Count == 0)
            {
                bool loginSuccessful = Membership.Provider.ValidateUser(username, password);
                if (loginSuccessful)
                {
                    FormsAuthentication.SetAuthCookie(username, rememberMe ?? false);
                    return RedirectToAction("Index", "Home");
                }
                else
                {
                    errors.Add("The username or password provided is incorrect.");
                }
            }
            ViewData["errors"] = errors;
            ViewData["username"] = username;
            return View();
        }

Pozostałe metody implementujemy analogicznie pamiętając że zapytanie do nich powinno przyść w metodzie typu POST.