自定義授權屬性不工作過期ajax請求

Question

我在我的控制器上有一個自定義授權屬性，它不會在過期的ajax請求上調用。 我正在使用表單身份驗證，並通過$ .ajax（jQuery）調用控制器方法。 ajax請求返回我的登錄頁面，我似乎無法攔截此頁面。

謝謝。

更新： 我想通了，爲什麼：我評論的授權部在我的web.config像如下：

<authentication mode="Forms"> 
     <forms loginUrl="/Login" timeout="1" slidingExpiration="false"/> 
    </authentication> 
    <!--<authorization> 
     <deny users="?"/> 
    </authorization>--> 

現在，即使到期後，我的授權濾鏡被調用。事實證明，Web.config授權規則優先於授權過濾器。

Answer 1

不要返回401未經授權。 ASP.NET攔截並重定向到web.config中定義的登錄頁面。對於AJAX，而不是返回別的東西，像403

Answer 2

還有上一個很好的博客在這裏：

http://trycatchfail.com/blog/post/Handling-Authorization-Failures-for-AJAX-Requests-in-ASPNET-MVC-Applications.aspx

Answer 3

使用context.HttpContext.Request.IsAjaxRequest()來檢測，如果請求是一個Ajax請求。 檢查更這裏：

Authorize attribute and jquery AJAX in asp.net MVC