asp.net - 如何将基于角色的安全异常重定向到自定义页面 (ASP.NET)

Question

我有很简单:

[PrincipalPermission(SecurityAction.Demand, Role = "Administrator")]
public partial class _Default : System.Web.UI.Page

这有效 - 如果角色不是管理员，它会拒绝访问。但是当它拒绝访问时，我只是得到一个白页(所有未处理的异常都在全局文件中被拾取并通过电子邮件发送/记录)。我如何告诉它在失败时指向何处？这样我就可以显示安全异常页面。

Answer 1

在 Global.asax.cs 中，将以下内容添加到 Application_Error:

if (exception.GetType() == typeof(System.Security.SecurityException))
                Response.Redirect("SecurityExceptionPage.html");