当用户已经登录时，如何重定向到非授权页面而不是登录页面？

Question

当用户已经登录但未处于正确角色时，如何将我的授权（角色=“blah”）令牌设置为重定向到“您无权执行此操作”？目前它重定向到登录页面，这不是我们所追求的。我们觉得用户在他们已经登录时被重定向到这个页面是令人困惑的。但是，如果他们没有登录，它应该重定向到登录页面。

Answer 1

AuthorizeAttribute的设计方式是先查看用户是否已通过身份验证，然后查看他是否在角色中。如果任何这些条件不满足，它将返回返回HttpUnauthorizedResult，这反过来将响应代码设置为401.为了实现你想要的，你将需要实现你自己的IAuthorizationFiler。

Answer 2

您的登录页面可以检查用户是否已通过身份验证（HttpContext.User.Identity.IsAuthenticated），然后重定向到其他页面。

或者，对于经过身份验证的用户（隐藏登录表单并改为显示相应的消息）进行不同的呈现。

Answer 3

你应该看看Kazi Manzur Ra​​shid关于定制授权提供者的博客帖子：http://weblogs.asp.net/rashid/archive/2009/09/06/asp-net-mvc-and-authorization-and-monkey-patching.aspx。它可以是一个相当复杂的野兽，正确做到这一点。所以可以归结为几种选择，两种相当简单的做法是“错误的”，一种是相当复杂的做法“正确”。你的来电。无论哪种方式 - 这是值得阅读的博客文章。

Answer 4

AuthorizeAttribute的设计方式是先查看用户是否已通过身份验证，然后查看他是否在角色中。如果任何这些条件不满足，它将简单地返回一个HttpUnauthorizedResult，这反过来会将响应代码设置为401.

要达到您想要的效果，您需要实现自己的IAuthorizationFiler。