asp.net-mvc - 具有自定义重定向的 AuthorizeAttribute

Question

我想使用标准的 AuthorizeAttribute(即不继承它)但使用自定义重定向。那可能吗？我应该在哪里检查 401 并重定向？

我试过添加

<customErrors mode="On" > 
       <error statusCode="401" redirect="/Errors/NotAuthorized/" /> 
</customErrors> 

但它没有用。

Answer 1

在我的 ApplicationController 中这样做:

    protected override void OnAuthorization(AuthorizationContext filterContext)
    {
        var attributes = filterContext.ActionDescriptor.GetCustomAttributes(typeof(AuthorizeAttribute), true);
        if (attributes.Length == 0)
            attributes = GetType().GetCustomAttributes(typeof(AuthorizeAttribute), true);
        if (attributes.Length == 0)
            return;

        foreach (AuthorizeAttribute item in attributes)
        {
            if (!Thread.CurrentPrincipal.IsInRole(item.Roles))
            {
                filterContext.Result = new RedirectResult("/Errors/Unauthorized");
            }
        }
    }

我会奖励任何有更好解决方案的人。