asp.net-core - 何时使用 LocalRedirect 与 RedirectToPage

Question

使用 ASP.Net Core 2.1 Razor Pages，使用 LocalRedirect() 的最佳实践是什么？对比 RedirectToPage() ?

当重定向到当前网站中的页面时，它们似乎可以互换使用。一个比另一个有优势吗？

Answer 1

LocalRedirect应该在处理“返回 URL”时使用，即传递一个 URL，用户应该在某些过程完成后重定向回该 URL，例如登录。在这种情况下，恶意行为者可以将用户发送到您的登录表单，例如，将返回 URL 返回到恶意站点。使用 LocalRedirect确保“返回 URL”是您站点上的实际路由，而不是某些恶意的第三方不良行为者的路由。

当您直接控制用户被重定向到的位置时，可以使用所有其他重定向结果类型。