ASP.NET MVC 4 custom Authorize attribute - Как перенаправить неавторизованных пользователей на страницу с ошибкой?
Я использую специальный атрибут authorize для авторизации доступа пользователей на основе их уровней разрешений. Мне нужно перенаправить неавторизованных пользователей (например, пользователь пытается удалить счет-фактуру без удаления уровня acess) для доступа к странице отказа.
Пользовательский атрибут работает. Но в случае несанкционированного доступа пользователей в браузере ничего не отображается.
Код Contoller.
public class InvoiceController : Controller
{
[AuthorizeUser(AccessLevel = "Create")]
public ActionResult CreateNewInvoice()
{
//...
return View();
}
[AuthorizeUser(AccessLevel = "Delete")]
public ActionResult DeleteInvoice(...)
{
//...
return View();
}
// more codes/ methods etc.
}
Код класса пользовательского атрибута.
public class AuthorizeUserAttribute : AuthorizeAttribute
{
// Custom property
public string AccessLevel { get; set; }
protected override bool AuthorizeCore(HttpContextBase httpContext)
{
var isAuthorized = base.AuthorizeCore(httpContext);
if (!isAuthorized)
{
return false;
}
string privilegeLevels = string.Join("", GetUserRights(httpContext.User.Identity.Name.ToString())); // Call another method to get rights of the user from DB
if (privilegeLevels.Contains(this.AccessLevel))
{
return true;
}
else
{
return false;
}
}
}
Оцените, можете ли вы поделиться своим опытом с этим.
Ответы
Ответ 1
Вам нужно переопределить HandleUnauthorizedRequest
как указано здесь.
public class CustomAuthorize: AuthorizeAttribute
{
protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext)
{
if(!filterContext.HttpContext.User.Identity.IsAuthenticated)
{
base.HandleUnauthorizedRequest(filterContext);
}
else
{
filterContext.Result = new RedirectToRouteResult(new
RouteValueDictionary(new{ controller = "Error", action = "AccessDenied" }));
}
}
}
** Примечание: обновленный условный оператор Jan '16