如何從url中刪除returnurl？

Question

我想從地址欄中刪除「returnurl =/blabla」，當用戶想要訪問登錄所需頁面時。因爲我試圖在登錄後將用戶重定向到靜態頁面以進行一些選擇。

我該怎麼做？

Answer 1

這是表單身份驗證的性質。 （即時猜測你正在使用）。

也就是說，當您訪問需要認證的頁面時，ASP.NET會將您重定向到登錄頁面，並將ReturnUrl作爲參數傳入，以便您可以返回到您登錄後發送的頁面。

要刪除此功能將破壞窗體身份驗證本身的語義和設計。 （IMO）

我的建議 - 如果你不需要它，不使用它。

我試圖將用戶重定向到一個 靜態頁面登錄後做一些 選擇。

一塊蛋糕 - 你做你的登錄，而不是做FormsAuthentication.RedirectFromLoginPage（它使用非常RETURNURL查詢參數）後，只需使用FormsAuthentication.SetAuthCookie和重定向，無論你想。

Answer 2

由於RPM1984指出的那樣，你不必在登錄後用戶到指定的URL重定向。

如果它是你必須刪除ReturnUrl查詢參數有幾個選項。可能最簡單的方法是在您的登錄網頁/控制器中檢查Request.QueryStrings集合中是否存在ReturnUrl參數。如果存在，您可以重新定向回登錄頁面，但不包含ReturnUrl。

另一種選擇是爲FormsAuthenticationModule創建自定義實現，FormsAuthenticationModule是根據表單身份驗證票據對用戶進行身份驗證並負責將未經授權的用戶重定向到登錄頁面的類。不幸的是，FormsAuthenticationModule類的方法不是虛擬的，所以你不能創建派生類並重寫所需的方法，但好消息是這個類非常簡單 - 總共只有100-200行代碼，並且使用Reflector可以快速創建您自己的自定義FormsAuthenticationModule類。如果你走這條路線（我不建議這樣做），那麼你需要做的就是去掉OnLeave方法中的代碼，該方法的參數爲ReturnUrl。 （除了修改這個類以外，還需要配置Web.config文件，以便應用程序使用您的自定義FormsAuthenticationModule類而不是.NET Framework中的類。）

快樂編程！

Answer 3

創建自定義授權屬性

public class CustomAuthorizeAttribute : AuthorizeAttribute 
{ 
    public override void OnAuthorization(
         AuthorizationContext filterContext) 
    { 
     if (filterContext == null) 
     { 
      throw new ArgumentNullException("filterContext"); 
     } 

     if (!filterContext.HttpContext.User.Identity.IsAuthenticated) 
     { 
      string loginUrl = "/"; // Default Login Url 
      filterContext.Result = new RedirectResult(loginUrl); 
     } 
    } 
} 

然後用它你的控制器

[CustomAuthorizeAttribute] 
public ActionResult Login() 
{ 


    return View(); 
} 

Answer 4

上的位置標記添加到您的web.config。如果您的頁面位於子目錄中，請將web.config添加到子目錄中。

<location path="ForgotPassword.aspx"> 
    <system.web> 
     <authorization> 
      <allow users="*"/> 
     </authorization> 
    </system.web> 
</location> 

ASP將忽略添加ReturnUrl查詢字符串並指示登錄。

Answer 5

將此添加到您的Global.asax文件中。

public class MvcApplication : HttpApplication { 

    private const String ReturnUrlRegexPattern = @"\?ReturnUrl=.*$"; 

    public MvcApplication() { 

    PreSendRequestHeaders += MvcApplicationOnPreSendRequestHeaders; 

    } 

    private void MvcApplicationOnPreSendRequestHeaders(object sender, EventArgs e) { 

    String redirectUrl = Response.RedirectLocation; 

    if (String.IsNullOrEmpty(redirectUrl) 
     || !Regex.IsMatch(redirectUrl, ReturnUrlRegexPattern)) { 

     return; 

    } 

    Response.RedirectLocation = Regex.Replace(redirectUrl, 
               ReturnUrlRegexPattern, 
               String.Empty); 

    } 

Answer 6

如果您未滿行爲部分使用asp.net控制loginstatus然後在登錄狀態控制按F4（房產），我們可以看到LogOutAction有選擇返回到登錄頁面。

注：爲了成功地實現它，你必須有名稱的login.aspx

Answer 7

簡單的登錄頁面...

[AllowAnonymous] 
public ActionResult Login() { return View(); } 

[AllowAnonymous] 
public ActionResult LoginRedirect(){ return RedirectToAction("Login"); } 

Webconfig

<authentication mode="Forms"> 
    <forms loginUrl="~/Account/LoginRedirect" timeout="2880" /> 
</authentication> 

Answer 8

protected void LoginControl_LoggedIn(object sender, EventArgs e) 
{ 
    Response.Redirect("~/selection.aspx"); 
} 

Answer 9

void Application_BeginRequest(object s, EventArgs e) 
{ 
    // ................ 

    // strip return Return Url 
    if (!string.IsNullOrEmpty(Request.QueryString["ReturnUrl"]) && Request.Path.IndexOf("login.aspx")!=-1) 
     System.Web.HttpContext.Current.Response.Redirect("~/login.aspx"); 

Answer 10

您可以使用HttpUtility.ParseQueryString刪除該元素。如果你使用VB.NET那麼這段代碼做到這一點

Dim nvcQuery As NameValueCollection 
Dim strQuery As String = "" 

If Not IsNothing(Request.QueryString("ReturnUrl")) Then 
    If Request.QueryString("ReturnUrl").Length Then 
     nvcQuery = HttpUtility.ParseQueryString(Request.QueryString.ToString) 
     For Each strKey As String In nvcQuery.AllKeys 
      If strKey <> "ReturnUrl" Then 
       If strQuery.Length Then strQuery += "&" 
       strQuery += strKey + "=" + nvcQuery(strKey) 
      End If 
     Next 
     If strQuery.Length Then strQuery = "?" + strQuery 
     If Request.CurrentExecutionFilePath <> "/default.aspx" Then 
      Response.Redirect(Request.CurrentExecutionFilePath + strQuery) 
     Else 
      Response.Redirect("/" + strQuery) 
     End If 
     Response.Write(Server.HtmlEncode(strQuery)) 
    End If 
End If 

我會把這在Page.Init事件 - 很明顯，你將需要改變「/default.aspx」，以配合您的登錄頁面的URL 。

Answer 11

如果要從請求中刪除returnURL並將其重定向到特定路徑，則可以按照此步驟操作。

首先獲取當前上下文，驗證用戶是否已通過身份驗證並最終重定向當前路徑。

HttpContext context = HttpContext.Current; 
     //verify if the user is not authenticated 
     if (!context.User.Identity.IsAuthenticated) 
     { 
      //verify if the URL contains ReturnUrl 
      if (context.Request.Url.ToString().Contains("ReturnUrl")) 
      { 
       //redirect the current path 
       HttpContext.Current.Response.Redirect("~/login.aspx"); 
      } 

     } 

我把這個代碼到Page_Load方法從我的類Login.aspx.cs