c# - 修改 CookieAuthenticationOptions LoginPath OnRedirectToReturnUrl 事件

Question

我的 MVC 6 ASP.NET 5 项目中有以下设置:

配置方法中的Startup.cs:

app.UseCookieAuthentication(options =>
{
    options.AuthenticationScheme = "Cookie";
    options.LoginPath = new PathString("/<TENANT>/account/signin/");
    options.AccessDeniedPath = new PathString("/<TENANT>/account/unauthorised/");
    options.AutomaticAuthenticate = true;
    options.AutomaticChallenge = true;
    options.Events = new CookieAuthenticationEvents
    {
        OnRedirectToReturnUrl = MyClass.RedirectToReturnUrlAsync
    };
});

事件类:

public static class MyClass
{
    public static async Task RedirectToReturnUrlAsync(CookieRedirectContext context)
    {
        context.Options.LoginPath = new PathString("/<HERE I PLAN TO PUT LOGIC TO FIGURE OUT TENANT FROM CONTEXT>/account/signin");
    }

}

假设用户转到以下 url:

http://localhost/mycompany/securecontroller/secureaction

我希望 Cookie 中间件将用户重定向到:

http://localhost/mycompany/account/signin

问题是代码“MyClass.RedirectToReturnUrlAsync”在重定向到返回 Url 时永远不会被命中，所以我找不到在运行时修改 LoginPath 的机会。

我怀疑我的设置有问题。有人遇到过这个问题吗？

呼呼

Answer 1

好的，我想我明白了。我从错误的角度看问题(在睡了一觉之后!)

app.UseCookieAuthentication(options =>
{
    options.AuthenticationScheme = "Cookie";
    options.LoginPath = new PathString("/<TENANT>/account/signin/");
    options.AccessDeniedPath = new PathString("/<TENANT>/account/unauthorised/");
    options.AutomaticAuthenticate = true;
    options.AutomaticChallenge = true;
    options.Events = new MyCookieAuthenticationEvents();
});

创建您自己的自定义 Cookie 身份验证事件的正确方法是派生自 CookieAuthenticationEvents 对象并覆盖您想要自定义的事件，如下所示:

public class MyCookieAuthenticationEvents : CookieAuthenticationEvents
{
    public override Task RedirectToLogin(CookieRedirectContext context)
    {
        context.RedirectUri = <PUT LOGIC HERE TO REPLACE YOUR REDIRECT URI>
        return base.RedirectToLogin(context);
    }
}

我在之前的尝试中也瞄准了错误的事件。在我的例子中，正确的覆盖方法是“RedirectToLogin”方法。

呼呼