c# - 有没有办法让 AuthorizeAttribute 响应状态代码 403 Forbidden 而不是重定向？

Question

如果用户未登录并且他们请求标记为 [Authorize] 的操作，则响应是重定向到 Account/LogOn 操作(状态代码 302 Found)。

有没有办法让响应变成状态码 403 Forbidden？

Answer 1

创建一个继承自 AuthorizeAttribute 的 Action 过滤器。然后覆盖这个方法:

protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext)
{ 
   Response.StatusCode = 403;
   Response.Status = "Forbidden";
   Response.StatusDescription = "Forbidden";
   Response.End();
   Response.Close();

}