ASP.NET MVC 4 custom Authorize attribute - jak przekierować nieautoryzowanych użytkowników na stronę błędu? [duplikat]

Question

ASP.NET MVC 4 custom Authorize attribute - jak przekierować nieautoryzowanych użytkowników na stronę błędu? [duplikat]

To pytanie ma już odpowiedź tutaj:

ASP.NET MVC - jak pokazać nieautoryzowany błąd na stronie logowania? 7 odpowiedzi

Używam niestandardowego atrybutu authorize, aby autoryzować dostęp użytkowników na podstawie ich poziomów uprawnień. Muszę przekierować nieautoryzowanych użytkowników (np. użytkownik próbuje usunąć fakturę bez poziomu Delete acess), aby uzyskać dostęp odmowny strona.

Atrybut niestandardowy działa. Ale w przypadku nieautoryzowanego dostępu użytkownika, nic nie pokazano w przeglądarce.

Kod Contollera.

public class InvoiceController : Controller
{
    [AuthorizeUser(AccessLevel = "Create")]
    public ActionResult CreateNewInvoice()
    {
        //...

        return View();
    }

    [AuthorizeUser(AccessLevel = "Delete")]
    public ActionResult DeleteInvoice(...)
    {
        //...

        return View();
    }

    // more codes/ methods etc.
}

Własny kod klasy atrybutów.

public class AuthorizeUserAttribute : AuthorizeAttribute
{
    // Custom property
    public string AccessLevel { get; set; }

    protected override bool AuthorizeCore(HttpContextBase httpContext)
    {
        var isAuthorized = base.AuthorizeCore(httpContext);
        if (!isAuthorized)
        {                
            return false;
        }

        string privilegeLevels = string.Join("", GetUserRights(httpContext.User.Identity.Name.ToString())); // Call another method to get rights of the user from DB

        if (privilegeLevels.Contains(this.AccessLevel))
        {
            return true;
        }
        else
        {
            return false;
        }            
    }
}

Doceniam, jeśli możesz podzielić się swoim doświadczeniem w tej sprawie.

19

authorization asp.net-mvc-4 custom-attributes

Author: chatura, 2012-11-08

Source

1 answers

score 64 · Accepted Answer

Musisz nadpisać {[1] } Jak określono TUTAJ .

public class CustomAuthorize: AuthorizeAttribute
{
    protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext)
    {
        if(!filterContext.HttpContext.User.Identity.IsAuthenticated)
        {
            base.HandleUnauthorizedRequest(filterContext);
        }
        else
        {
            filterContext.Result = new RedirectToRouteResult(new
            RouteValueDictionary(new{ controller = "Error", action = "AccessDenied" }));
        }
    }
}

**Uwaga: zaktualizowana Instrukcja warunkowa Jan '16