asp.net-mvc – ASP.NET MVC从控制器抛出并处理错误

public class CustomAuthorizeAttribute : AuthorizeAttribute
{
    protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext)
    {
        if (!filterContext.HttpContext.User.Identity.IsAuthenticated)
        {
            // if the user is not authenticated render the AccessDenied view
            filterContext.Result = new ViewResult { ViewName = "AccessDenied" };
        }
    }
}

然后用这个属性装饰你的控制器动作：

[CustomAuthorizeAttribute]
public ActionResult SomeAction() 
{ 
    ...
}

您应该注意这种方法的一个警告.如果用户未被授权,则服务器发送200状态代码,该代码不是非常友好的SEO.发送401状态代码会更好.问题是,如果您使用表单身份验证,则会有一个自定义模块附加到ASP.NET执行管道,每当服务器发送401状态代码时,它就会被拦截并自动重定向到登录页面.此功能是设计使然,不是ASP.NET MVC中的错误.它一直都是这样的.

事实上,有一种方法可以解决这种不愉快的情况：

您可以像这样修改自定义授权过滤器：

public class CustomAuthorizeAttribute : AuthorizeAttribute
{
    protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext)
    {
        if (!filterContext.HttpContext.User.Identity.IsAuthenticated)
        {
            // if the user is not authenticated render the AccessDenied view
            filterContext.HttpContext.Items["unauthorized"] = true;
        }
    }
}

在Global.asax中：

protected void Application_EndRequest()
{
    if (Context.Items.Contains("unauthorized"))
    {
        Context.Response.Clear();
        Context.Response.StatusCode = 401;
        Context.Server.Transfer("~/401.htm");
    } 
}

现在那更好了.您将获得具有自定义错误页面的401状态代码.尼斯.