asp.net-mvc-3 - ASP.NET MVC 3 OnActionExecuting 导致无限循环

Question

我有重写的 OnActionExecuting 方法(如果用户登录，则在操作执行之前检查)

public class AuthenticationAttribute : ActionFilterAttribute
{
    public override void OnActionExecuting(ActionExecutingContext filterContext)
    {
        if (!filterContext.HttpContext.User.Identity.IsAuthenticated)
        { 
            string redirectUrl = string.Format("?returnUrl={0}", filterContext.HttpContext.Request.Url.PathAndQuery);

            filterContext.HttpContext.Response.Redirect(FormsAuthentication.LoginUrl + redirectUrl, true);
        }
        else 
            base.OnActionExecuting(filterContext);
    }
}

为什么 - 如果用户未登录 - 响应再次重定向到该方法。为什么 ？

Answer 1

这可能是因为您重定向到的 Controller 操作(我认为是登录 url)也使用此属性进行了修饰。因此，如果用户未通过身份验证，他将被重定向到登录操作，并且由于他未通过身份验证，他将被重定向到登录操作，依此类推。我个人建议您使用 [Authorize]属性而不是编写这样的操作过滤器。