我的Controller类用一个AuthorizeAttribute装饰以保护操作：
[Authorize(Roles = "User Level 2")]
public class BuyController : Controller
{
...
}
每当一个动作被调用，但用户至少不是在“用户级别2”角色，他会被自动重定向到登录页面与一个url如下：
http://localhost:1436/Account/Login?ReturnUrl=%2fBuy
如果用户已经登录，但没有正确的安全级别，这不是一个最佳的行为！显示一个通知用户关于缺少的级别而不是显示登录页面的页面将更有意义。
解决方法
你可以像这样构建自己的authorize属性：
public class ClubAuthorizeAttribute : AuthorizeAttribute
{
public override void OnAuthorization(AuthorizationContext filterContext)
{
base.OnAuthorization(filterContext);
if (filterContext.Cancel && filterContext.Result is HttpUnauthorizedResult)
{
filterContext.Result = new RedirectToRouteResult(
new RouteValueDictionary {
{ "clubShortName",filterContext.RouteData.Values[ "clubShortName" ] },{ "controller","Account" },{ "action","Login" },{ "ReturnUrl",filterContext.HttpContext.Request.RawUrl }
});
}
}
}
我用这个重定向到我在建立的俱乐部会员网站中的特定俱乐部。你可以根据你的需要来适应。 BTW，在我的情况下，我做重定向到登录页面，但我检查以查看用户是否被授权，如果是，显示一条消息，他们没有正确的权限。毫无疑问，你还可以添加一些东西到ViewData或TempData显示在页面上，但我还没有尝试过
编辑
AuthorizationContext.Cancel在RC中不再存在。 “filterContext.Result is HttpUnauthorizedResult”似乎足够：What happened to filterContext.Cancel (ASP.NET MVC)
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
