ASP.NET MVC özel bir rol sağlayıcısı

Question

Ben Özel bir rol sağlayıcısı kuruyorum kullanarak bir erişim engellendi sayfaya yönlendirme ve ben bir yetkilendirme benim denetleyicisi bir rol belirterek özniteliği ayarlanmış ve bunun gibi, sadece iyi çalışıyor:

[Authorize(Roles="SuperAdmin")] 
public class SuperAdminController : Controller 
... 

Ancak bir kullanıcı bu denetleyiciye erişemediğinde, giriş sayfasına yönlendirilir. Onu bir "AcessDenied.aspx" sayfasına nasıl yönlendirebilirim?

Answer 1

[AccessDeniedAuthorize(Roles="SuperAdmin")] 
public class SuperAdminController : Controller 

AccessDeniedAuthorizeAttribute.cs:

public class AccessDeniedAuthorizeAttribute : AuthorizeAttribute 
{ 
    public override void OnAuthorization(AuthorizationContext filterContext) 
    { 
     base.OnAuthorization(filterContext); 

     if(filterContext.Result is HttpUnauthorizedResult) 
     { 
      filterContext.Result = new RedirectResult("~/AcessDenied.aspx"); 
     } 
    } 
} 

Answer 2

tvanfosson 'ın Answerthis very similar question gelen bir göz atın, bu nedenle şimdi sadece söylemek zorunda (tvanfosson sayesinde) yapıyorum budur:

[MyAuthorize(Roles="SuperAdmin",ViewName="AccessDenied")] 
public class SuperAdminController : Controller 
... 

Kullanıcı rolde değilse, W görünümü ViewName tarafından belirtilir.

Answer 3

İşte benim çözümüm, eu-ge-ne'nin cevabına dayanıyor. Mine, kullanıcı giriş yapmamışsa Giriş sayfasına doğru bir şekilde yönlendirir, ancak oturum açmışlarsa ancak bu sayfayı görüntülemek için yetkilendirilmemişse Erişim Reddedildi sayfasına yönlendirir.

[AccessDeniedAuthorize(Roles="SuperAdmin")] 
public class SuperAdminController : Controller 

AccessDeniedAuthorizeAttribute.cs:

public class AccessDeniedAuthorizeAttribute : AuthorizeAttribute 
{ 
    public override void OnAuthorization(AuthorizationContext filterContext) 
    { 
     base.OnAuthorization(filterContext); 
     if (!filterContext.HttpContext.User.Identity.IsAuthenticated) 
     { 
      filterContext.Result = new RedirectResult("~/Account/Logon"); 
      return; 
     } 

     if (filterContext.Result is HttpUnauthorizedResult) 
     { 
      filterContext.Result = new RedirectResult("~/Account/Denied"); 
     } 
    } 
} 

AccountController.cs:

public ActionResult Denied() 
{ 
    return View(); 
} 

Görüntüleme/Hesap/Denied.cshtml: (Jilet sözdizimi)

@{ 
    ViewBag.Title = "Access Denied"; 
} 

<h2>@ViewBag.Title</h2> 

Sorry, but you don't have access to that page. 

Answer 4

hafif Matt'in cevabına iyileştirme y sert kodlama gereksinimini Oturum Açma sayfa kaçınarak ve isteğe bağlı özelliğinde erişim engellendi görünümü ayarlamaya: me için farklı erişim engellendi sayfasına sahip sağlamak için ben Vic cevap üzerine inşa ettik

public class AccessDeniedAuthorizeAttribute : AuthorizeAttribute 
{ 
    public string AccessDeniedViewName { get; set; } 

    public override void OnAuthorization(AuthorizationContext filterContext) 
    { 
     base.OnAuthorization(filterContext); 

     if (filterContext.HttpContext.User.Identity.IsAuthenticated && 
      filterContext.Result is HttpUnauthorizedResult) 
     { 
      if (string.IsNullOrWhiteSpace(AccessDeniedViewName)) 
       AccessDeniedViewName = "~/Account/AccessDenied"; 

      filterContext.Result = new RedirectResult(AccessDeniedViewName); 
     } 
    } 
} 

Answer 5

public class AccessDeniedAuthorizeAttribute : AuthorizeAttribute 
    { 
     public override void OnAuthorization(AuthorizationContext filterContext) 
     { 
      base.OnAuthorization(filterContext); 

      if (filterContext.Result is HttpUnauthorizedResult && WebSecurity.IsAuthenticated) 
      { 
       filterContext.Result = new RedirectResult("~/Account/AccessDenied"); 
      } 
     } 
    } 

Answer 6

uygulamanın her bir alanı. Vic Alcazar Sadece küçük bir güncelleme

public class AccessDeniedAuthorizeAttribute : AuthorizeAttribute 
{ 
    public string AccessDeniedController { get; set; } 
    public string AccessDeniedAction { get; set; } 

    public override void OnAuthorization(AuthorizationContext filterContext) 
    { 
     base.OnAuthorization(filterContext); 

     if (filterContext.HttpContext.User.Identity.IsAuthenticated && 
      filterContext.Result is HttpUnauthorizedResult) 
     { 
      if (String.IsNullOrWhiteSpace(AccessDeniedController) || String.IsNullOrWhiteSpace(AccessDeniedAction)) 
      { 
       AccessDeniedController = "Home"; 
       AccessDeniedAction = "AccessDenied"; 
      } 

      filterContext.Result = new RedirectToRouteResult(new RouteValueDictionary(new { Controller = AccessDeniedController, Action = AccessDeniedAction })); 
     } 
    } 
} 

Answer 7

, Eklendi ayrıntıları: o anki bölgenin denetleyicisi ve eylem yönlendirir uygulamanın köküne bir URL'nin yerine bir RedirectToRouteResult dönen, hangi yerine yönlendirerek Yaptım yönlendirme istek url'nin Yani inkar erişim ayrıntılarını log ve

public class AccessDeniedAuthorizeAttribute : AuthorizeAttribute 
{ 
    public string AccessDeniedViewName { get; set; } 

    public override void OnAuthorization(AuthorizationContext filterContext) 
    { 
     base.OnAuthorization(filterContext); 

     if (filterContext.HttpContext.User.Identity.IsAuthenticated && 
      filterContext.Result is HttpUnauthorizedResult) 
     { 
      if (string.IsNullOrWhiteSpace(AccessDeniedViewName)) 
       AccessDeniedViewName = "~/Account/AccessDenied"; 

      var requestUrl = filterContext.HttpContext.Request.Url; 

      filterContext.Result = new RedirectResult(String.Format("{0}?RequestUrl={1}", AccessDeniedViewName, requestUrl)); 
     } 
    } 
} 

Answer 8

yönlendirme her zaman en iyi çözüm

Kullanım stan değildir isteyenler eğer seçebilirsiniz dard http code 403:

return new HttpStatusCodeResult(HttpStatusCode.Forbidden);