asp.net-mvc – Asp.net MVC授权属性,重定向到自定义“无权限”

发布时间：2020-12-15 19:15:06 所属栏目：asp.Net 来源：网络整理

导读：Asp.net MVC2重定向到登录页面响应302，当验证的用户没有权限。我想分成两个动作如果用户没有验证，然后做它做，重定向到登录页面。如果用户已通过身份验证，但没有所需的权限，则返回相应的http状态代码，并且不显示权限dude页面。有什么办法吗？或者我

Asp.net MVC2重定向到登录页面响应302，当验证的用户没有权限。

我想分成两个动作

>如果用户没有验证，然后做它做，重定向到登录页面。
>如果用户已通过身份验证，但没有所需的权限，则返回相应的http状态代码，并且不显示权限dude页面。

有什么办法吗？或者我在授权和表单身份验证中做错了吗？只有我能想到的是通过编写自定义authorize属性，我想避免。

解决方法

你可以这样编写自定义过滤器属性：

public class CustomAuthorizeAttribute : ActionFilterAttribute
    {
        public override void OnActionExecuting(ActionExecutingContext filterContext)
        {
            if (filterContext.HttpContext.User.Identity == null || !filterContext.HttpContext.User.Identity.IsAuthenticated)
            {
                filterContext.Result = new RedirectResult(System.Web.Security.FormsAuthentication.LoginUrl + "?returnUrl=" +
                filterContext.HttpContext.Server.UrlEncode(filterContext.HttpContext.Request.RawUrl));
            }

            //Check user right here
            if (userNotRight)
            {
                filterContext.HttpContext.Response.StatusCode = 302;
                filterContext.Result = new HttpUnauthorizedResult();
            }
        }
    }

并在控制器中使用它：

[CustomAuthorize]
public class HomeController : Controller
{

}

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!