在ASP.NET MVC中重定向未经授权的控制器

Question

我在ASP.NET MVC中有一个控制器，但仅限于管理员角色：[Authorize(Roles = "Admin")]public class TestController : Controller{   ...如果没有管理员角色的用户导航到该控制器，则会看到空白屏幕。我想做的就是将他们重定向到View，上面写着“您必须具有管理员角色才能访问此资源”。我想到的一种方法是检查IsUserInRole（）上的每个操作方法，如果不起作用，则返回此信息视图。但是，我必须将其放入每个会破坏DRY原理并且很麻烦维护的Action中。

Answer 1

您可以HandleUnauthorizedRequest在自定义中使用可覆盖的内容AuthorizeAttribute

像这样：

protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext)

{

    // Returns HTTP 401 by default - see HttpUnauthorizedResult.cs.

    filterContext.Result = new RedirectToRouteResult(

    new RouteValueDictionary 

    {

        { "action", "YourActionName" },

        { "controller", "YourControllerName" },

        { "parameterName", "YourParameterValue" }

    });

}

您还可以执行以下操作：

private class RedirectController : Controller

{

    public ActionResult RedirectToSomewhere()

    {

        return RedirectToAction("Action", "Controller");

    }

}

现在，您可以通过HandleUnauthorizedRequest以下方式在您的方法中使用它：

filterContext.Result = (new RedirectController()).RedirectToSomewhere();

Answer 2

“ tvanfosson”的代码给了我“执行子请求时出错”。我这样更改了OnAuthorization：

public override void OnAuthorization(AuthorizationContext filterContext)

    {

        base.OnAuthorization(filterContext);

        if (!_isAuthorized)

        {

            filterContext.Result = new HttpUnauthorizedResult();

        }

        else if (filterContext.HttpContext.User.IsInRole("Administrator") || filterContext.HttpContext.User.IsInRole("User") ||  filterContext.HttpContext.User.IsInRole("Manager"))

        {

            // is authenticated and is in one of the roles 

            SetCachePolicy(filterContext);

        }

        else

        {

            filterContext.Controller.TempData.Add("RedirectReason", "You are not authorized to access this page.");

            filterContext.Result = new RedirectResult("~/Error");

        }

    }

这很好用，我在错误页面上显示了TempData。感谢“ tvanfosson”的代码片段。我正在使用Windows身份验证，_isAuthorized只是HttpContext.User.Identity.IsAuthenticated ...