asp.net-mvc - ASP.NET MVC - 使用外部网站登录用户的 CustomeAuthorize 过滤器操作

Question

我有一个 CustomeAuthorize 操作过滤器，如果用户未经过身份验证，该过滤器会将用户转发到登录页面。我将此过滤器应用于操作或 Controller 。

[CustumeAuthorize]
public ActionResult MyAction()
{
   //do something here
   return View();
}

过滤器看起来像这样:

public class CustomAuthorizeAttribute : ActionFilterAttribute
{
    public override void OnActionExecuting(ActionExecutingContext filterContext)
    {

        if (!currentUserIsAuthenticated)
        {

            filterContext.Result =
                new RedirectToRouteResult(
                    new RouteValueDictionary{{ "controller", "Account" },
                                                 { "action", "SignIn" },
                                                 { "returnUrl",    filterContext.HttpContext.Request.RawUrl }
                                                });
        }
        else
        {
            base.OnActionExecuting(filterContext);
        }
    }
}

一旦我为filterContext.Result分配一个值，过滤器执行完成后，执行会(不知何故？!)重定向到SignIn操作，并且MyAction不会执行。这正是我想要的。

现在假设我想更改我的 CustomAuthorize 以根据外部网站而不是我自己的登录操作对用户进行身份验证，所以我正在执行以下操作:

public class CustomAuthorizeAttribute : ActionFilterAttribute
{
    public override void OnActionExecuting(ActionExecutingContext filterContext)
    {

        if (!currentUserIsAuthenticated)
        {
             filterContext.HttpContext.Response.Redirect("http://externalSite.com/login?returnUrl=" + filterContext.HttpContext.Request.RawUrl);
        }
        else
        {
            base.OnActionExecuting(filterContext);
        }
    }
}

我的问题是，第二个版本的 CustomAuthorize 过滤器执行完成后，继续执行到 MyAction，这不是我想要的!在这种情况下，如何在过滤器之后停止执行 MyAction？

-更新-我刚刚遇到一个新问题。我的 MVC 应用程序位于 iFrame 中，我希望重定向在重定向后强制当前框架作为主框架，因此我正在执行以下操作:

string url = "http://externalSite.com/login?returnUrl=" + filterContext.HttpContext.Request.RawUrl;
filterContext.HttpContext.Response.Write("<script type=\"text/javascript\">\ntop.location.href = \"" + url + "\";</script>");

有没有办法将 JavaScript 传递给 RedirectResult()？

Answer 1

使用 RedirectResult 类似于之前使用 RedirectToRouteResult 的方式来替换过滤器上下文中的结果。

filterContext.Result = new RedirectResult("http://externalSite.com/login?returnUrl=" + filterContext.HttpContext.Request.RawUrl );