如何使授權屬性返回而不是重定向到登錄頁面

Question

[Authorize]屬性自定義403錯誤頁面是好的，方便的MS發明了，我希望它能夠解決我現在

更具體的問題：

在當前客戶端未通過身份驗證 - [Authorize]從受保護的動作重定向到登錄頁面，登錄成功後 - 爲用戶帶來回，這是件好事。

但噹噹前客戶端已經認證但不授權運行的具體行動 - 所有我需要的是隻顯示我的一般403頁。

是否有可能無需控制器的身體內移動授權邏輯？

更新： 我需要的應該是語義上的行爲等於這個草圖：

public ActionResult DoWork() 
{ 
    if (!NotAuthorized()) 
    { 
     // this should be not redirect, but forwarding 
     return RedirectToAction("403");   
    } 

    return View(); 
} 

如此 - 應該沒有任何重定向和URL應該保持不變，但網頁的內容應與403頁

更新置換的2：我實現了這樣素描：

[HandleError] 
public class HomeController : Controller 
{ 
    public ActionResult Index() 
    { 
     ViewData["Message"] = "Welcome to ASP.NET MVC!"; 

     return View(); 
    } 

    [CustomActionFilter] 
    public ActionResult About() 
    { 
     return View(); 
    } 

    public ActionResult Error_403() 
    { 
     return Content("403"); 
    } 
} 

public class CustomActionFilter : ActionFilterAttribute 
{ 
    public override void OnActionExecuting(ActionExecutingContext filterContext) 
    { 
     filterContext.Result = new ContentResult { Content = "403" }; 
    } 
} 

並不能得到如何正確地轉發執行，以HomeController.Action_403（），所以它顯示403

更新3：

filterContext.Result = new ViewResult() { ViewName = "Error_403" }; 

所以這是如何呈現的具體答案查看模板...但仍然不知道如何運行另一個控制器 - 無論如何，這是足夠好的解決方案。

Answer 1

您應該能夠創建自己的類，從AuthorizeAttribute派生並重寫AuthorizeCore方法，以提供所需的授權機制，這樣就可以通過使用屬性，而不是將其移動到適用於您的自定義授權碼控制器。

如果您需要對授權進行更細粒度的控制，那麼我建議您創建IActionFilter接口的實現（在屬性上，然後將該屬性應用於您的方法）。這將允許您在呼叫到達控制器之前攔截呼叫，並在您的控制器方法被調用之前提供之前的替代動作。

這是由IActionFilter接口上實現OnActionExecuting method實現。如果你的邏輯判斷，你不應該撥打電話到控制器的一切，你要提供一個ActionResult要代爲處理，那麼你會在ActionExecutingContext實例傳遞到方法設置Result property。通過這樣做，ActionResult被處理，而不是去控制器方法得到ActionResult。

如果你想返回403錯誤代碼，那麼你就不能使用ContentResult類。你必須創建自己的類，從ActionResult派生並重寫ExecuteResult方法來設置StatusCode property上HttpResponseBase到403，就像這樣：

internal class Http403Result : ActionResult 
{ 
    public override void ExecuteResult(ControllerContext context) 
    { 
     // Set the response code to 403. 
     context.HttpContext.Response.StatusCode = 403; 
    } 
} 

public class CustomActionFilter : ActionFilterAttribute 
{ 
    public override void OnActionExecuting(ActionExecutingContext filterContext) 
    { 
     filterContext.Result = new Http403Result(); 
    } 
} 

當然，你可以概括Http403Result類取一個構造函數它將接受你想要返回的狀態碼，但這個概念保持不變。

Answer 2

如果用戶是進行身份驗證，我會做的是子類AuthorizeAttribute並覆蓋它的HandleUnauthorizedRequest以返回HTTP狀態代碼403。然後，我會將一個system.webServer \ httpErrors部分添加到我的Web.Config中，以用我的自定義頁面替換默認403（最後一部分需要IIS 7+）。具體方法如下：

public class MyAuthorizeAttribute : AuthorizeAttribute { 
    protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext) { 
     if (filterContext.HttpContext.User.Identity.IsAuthenticated) 
      filterContext.Result = new HttpStatusCodeResult(403); 
     else 
      filterContext.Result = new HttpUnauthorizedResult(); 
    } 
} 

<configuration> 
    <system.webServer> 
    <httpErrors errorMode="Custom" existingResponse="Replace"> 
     <remove statusCode="403" /> 
     <error statusCode="403" responseMode="ExecuteURL" path="/Error/MyCustom403page" /> 
    </httpErrors> 
    </system.webServer> 
</configuration>