authentication - 重定向到 ASP.NET Core 的自定义 "access denied"页面

Question

我正在编写一个使用 Windows 身份验证的 ASP.NET Core 1.0 网站。我已经实现了授权，并且按预期工作。目前，当给定用户的身份验证失败时，会显示通用的“HTTP 403”错误页面。



如何配置 ASP.NET Core 以便它重定向到我自己的自定义“拒绝访问”页面？

我尝试了本文中概述的方法，但它对我不起作用(可能是因为我使用的是 Windows 身份验证而不是表单例份验证？)
How to redirect unauthorized users with ASP.NET MVC 6

任何帮助，将不胜感激。

Answer 1

使用 the status code pages middleware .

app.UseStatusCodePages(async context => {
  if (context.HttpContext.Response.StatusCode == 403)
  {
     // your redirect
  }
});

您还可以通过 app.UseStatusCodePagesWithRedirects 选择更通用的方法.中间件可以处理重定向(使用相对或绝对 URL 路径)，将状态代码作为 URL 的一部分传递。例如，以下内容将重定向到 ~/errors/403对于 403 错误:

app.UseStatusCodePagesWithRedirects("~/errors/{0}");