c# - 在 response.redirect 之前调用 javascript

Question

我试图限制未经授权的用户访问 Utilities.aspx 页面并将他重定向到 Default.aspx 页面。

if (authorizedUser.ToLower() != "admin")
{
    if (!ClientScript.IsClientScriptBlockRegistered("UnauthorizedUserRedirect"))
    {
        ClientScript.RegisterStartupScript(this.GetType(), "UnauthorizedUserRedirect", "<script>alert('Unauthorized access!\n\nYou have attempted to access a page that you are not authorized to view.')</script>", true);
        Response.Redirect("Default.aspx");
    }
}

然而，虽然重定向工作正常，但 alert 没有显示在页面上。搜索这个问题告诉我 Response.Redirect 在客户端代码完全呈现之前就完成了它的操作。

如何在 Response.Redirect 之前显示 alert？

---

我还在 Default.aspx 的 Page_Load 中尝试了这两种方法，但都没有用。如果设置了某个 session 变量，则显示警报。

if (Session["unauth"] != null)
{
    ClientScript.RegisterStartupScript(this.GetType(), "UnauthorizedUserRedirect", "alert('Unauthorized access!\n\nYou have attempted to access a page that you are not authorized to view.');", true);
}


if (Session["unauth"] != null)
{
    form1.Attributes.Add("OnLoad", "javascript:alert('Unauthorized access!\n\nYou have attempted to access a page that you are not authorized to view.');");
}

Answer 1

您不能使用 HTTP 重定向 + javascript。如果你想在重定向之前显示一个警告消息，你需要使用 100% javascript 解决方案，这会产生一个很大的安全漏洞，很容易导致对该页面的未经授权的访问。

我想说您能做的最好的事情就是在目标页面上显示描述性消息。您可以为此发送一个查询字符串参数。