1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26

// DeleteUserアクション(GET用)
[Authorize(Roles = IdentityDataSeeder.AllRoles)]
public async Task<IActionResult> DeleteUser(string? id)
{
    if (string.IsNullOrEmpty(id))
        return NotFound();

    var userName = id;

    var targetUser = await _userManager.FindByNameAsync(userName);

    if (targetUser == null)
        return NotFound();

    var currentUser = await _userManager.GetUserAsync(User);
    bool isAdminUser = await IsAdminUserAsync(currentUser);

    if ((isAdminUser && await IsAdminUserAsync(targetUser))   // 管理者ユーザーが同じ管理者ユーザーを削除しようとしている場合や
        || (!isAdminUser && targetUser.Id != currentUser!.Id))// 通常ユーザーが自分自身以外を削除しようとしている場合は
        return Forbid();                                      // アクセスを拒否する．

    ViewBag.CurrentUser = currentUser;                        // 現在のユーザー情報をViewBagに入れておく(表示に使う)．
    ViewBag.IsAdminUser = isAdminUser;                        // 現在のユーザーが管理者かどうかもViewBagに入れておく(表示に使う)．

    return View(targetUser);
}

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41

// DeleteUserアクション(POST用)
[Authorize(Roles = IdentityDataSeeder.AllRoles)]
[HttpPost]
[ValidateAntiForgeryToken]
public async Task<IActionResult> DeleteUser(string? id, [Bind("UserName")] BlogUser blogUser)
{
    if (string.IsNullOrEmpty(id))
        return NotFound();

    var userName = id;

    if (userName != blogUser.UserName)
        return NotFound();

    var targetUser = await _userManager.FindByNameAsync(userName);

    if (targetUser == null)
        return NotFound();

    var currentUser = await _userManager.GetUserAsync(User);
    bool isAdminUser = await IsAdminUserAsync(currentUser);

    if ((isAdminUser && await IsAdminUserAsync(targetUser))
        || (!isAdminUser && targetUser.Id != currentUser!.Id))
        return Forbid();

    ViewBag.CurrentUser = currentUser;
    ViewBag.IsAdminUser = isAdminUser;

    if (targetUser.Id == currentUser!.Id)           // 自分自身を削除しようとしている場合(通常ユーザーの退会処理)：
    {                                               //
        await _signInManager.SignOutAsync();        //    サインアウトする．
        await _userManager.DeleteAsync(targetUser); //    そのうえでユーザー情報を削除する．
        return Redirect("/");                       //    トップページ( / )にリダイレクトする．
    }                                               //
    else                                            // それ以外の場合(管理者ユーザーによるアカウントの削除処理)：
    {                                               //
        await _userManager.DeleteAsync(targetUser); //    ユーザー情報を削除する．
        return RedirectToAction(nameof(Index));     //    ユーザー一覧画面(Index)にリダイレクトする．
    }                                               //
}

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24

@model BlogUser

@{
    ViewData["Title"] = "ユーザー削除";

    var currentUser = (BlogUser)ViewBag.CurrentUser; // ログイン中のユーザー情報を取得する．
    var isAdminUser = (bool)ViewBag.IsAdminUser;     // ログイン中のユーザーが管理者ユーザーであるかどうかを取得する．

    if (Model is null) throw new ArgumentNullException(nameof(Model)); // ad-hoc! 非null保証のための回避策
}

<form asp-action="DeleteUser">
    @if (currentUser.Id == Model.Id)
    {
        <p>アカウントを削除しますか？</p>
        <p><strong>警告：アカウントを削除するとあなたの作成したすべての記事が失われます．</strong></p>
    }
    else
    {
        <p>ユーザー @Model.UserName を削除しますか？</p>
    }
    <input type="hidden" asp-for="@Model.UserName" />
    <input type="submit" value="削除" />
</form>