asp.net-mvc - ASP.NET MVC 3 确定 session 状态(新的或超时)

Question

我目前为我的 ASP.NET MVC 应用程序使用默认的表单例份验证方法。

最重要的是我所有需要身份验证的 actionmethods 我有这个属性

[Authorize()]

当有人尝试调用该操作方法“服务”的页面并且他们尚未登录时，它会将他们发送到登录页面......完美!但是，如果他们的 session 超时并且他们试图点击该页面，他们也会被重定向到登录页面，而没有说明原因。我希望能够确定这是一次新访问，还是超时，并相应地在登录屏幕上显示不同的消息。

那可能吗？

Answer 1

看看我制作的这个自定义授权属性。它是为了实现一些基于自定义角色的授权，但你也可以让它为你工作。有一个 Session.IsNewSession 属性，您可以检查此请求是否发生在新 session 上。

public class CustomAuthorizeAttribute : AuthorizeAttribute
    {
        protected override bool AuthorizeCore(HttpContextBase httpContext)
        {
            if (httpContext.User.Identity.IsAuthenticated)
            {
                httpContext.User = new GenericPrincipal(httpContext.User.Identity, AdminUserViewModel.Current.SecurityGroups.Select(x => x.Name).ToArray());
            }
            return base.AuthorizeCore(httpContext);
        }

        protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext)
        {
            if (filterContext.HttpContext.User.Identity.IsAuthenticated)
            {
                filterContext.Result = new RedirectResult("/Authentication/NotAuthorized", false);
            }
            else
            {
                if (filterContext.HttpContext.Session.IsNewSession)
                {
                    // Do Something For A New Session
                }
                base.HandleUnauthorizedRequest(filterContext);
            }
        }
    }