Öznitelik, Authorize özniteliğine benzer şekilde false değerini döndürürse, Girişe yeniden yönlendirilecek özel bir öznitelik nasıl oluşturulur: ASP.NET MVC

Question

Özel öznitelikler hakkında birkaç şeyle uğraşmayı denedim ancak bu konuda nasıl gideceğimi hala bilmiyorum ....

ben .. kullanıcı günlüğünün in bir kez Oturum çerezleri (ex UserID) 'de kullanıcı birkaç önemli ayrıntıları saklamak ve ben yapmak isteyen tüm bir öznitelik oluşturmak olduğunu

nerede

eğer if (Session["UserID"] == null)

daha sonra [Authorize] özniteliği gibi giriş yapmak için yönlendirir. Böylece bu özniteliği her yerde Denetleyici seviyesinde uygulayabilirim.

Yetkilendirme özniteliğinin üzerine yazmalı mıyım? Yeni bir tane mi oluşturdun? Giriş yapmak için yönlendirmeyi nasıl yapabilirim?

Ben de bir özel AuthorizeAttribute oluşturmak ve gerektiğinde AuthorizeCore() ve HandleUnauthorizedRequest() geçersiz kılabilir herhangi bir yardım

Answer 1

için ASP.NET MVC 4

Teşekkür kullanıyorum. Denetimi yapacak ve gerekirse yönlendirecek kendi mantığınızı ekleyin.

Sadece kullanarak basit bir örnek gösteriyorum MVC en ActionFilterAttribute (kimlik doğrulama/yetkilendirme yapmak için en iyi yer değil ki)

public class VerifyUserAttribute : ActionFilterAttribute 
{ 
    public override void OnActionExecuting(ActionExecutingContext filterContext) 
    { 
     var user = filterContext.HttpContext.Session["UserID"]; 
     if (user == null) 
      filterContext.Result = new RedirectResult(string.Format("/User/Login?targetUrl={0}",filterContext.HttpContext.Request.Url.AbsolutePath)); 
    } 
} 

uygun sonra /User/Login eylem yönteminde Session["UserID"] değişkeni ayarlamak unutmayın kullanıcı doğrulama.

Answer 2

IAuthorizationFilter arabirimini uygulayarak Authorize özniteliğinin kendi sürümünü oluşturabilirsiniz.

class MyCustomFilter : FilterAttribute, IAuthorizationFilter 
{ 
    public void OnAuthorization(AuthorizationContext filterContext) 
    { 
     if (filterContext.HttpContext.Session["UserID"] == null) 
     { 
      filterContext.Result = new RedirectResult("/"); 
     } 
    } 
} 

ve kullanım örneği: İşte bir örnek Kesinlikle (uygulamak yani tiplerini özel kimlik doğrulama filtreleri tanımlayabilirsiniz

[MyCustomFilter] 
public ActionResult About() 
{ 
    ViewBag.Message = "Your application description page."; 

    return View(); 
}