如何将信息提供给AuthorizeAttribute的过滤器上下文 - HandleUnauthorizedRequest

Question

当我调用AuthorizeAttribute时，它会发送页面以像它应该那样登录。但是，登录完成后，它会出现在主页/索引中。这是非常烦人的。我如何避免这种情况发生？ 由于代码路径永远不会进入我的控制器，因此我无法控制它正在做什么。

Answer 1

使用表单身份验证，当您访问需要身份验证的页面时，ASP.NET会将您重定向到登录页面，并将ReturnUrl作为参数传入。

所以，你需要做的就是使用该参数将用户返回到之前的位置。

public ActionResult Login(string username, string pass, string returnUrl) 
{ 
    // code to authenticate user here... 

    if (!string.IsNullOrEmpty(returnUrl)) 
    return Redirect(returnUrl); 

    return RedirectToAction("Index", "Home"); 
} 

您可能还需要考虑使用FormsAuthentication.RedirectFromLoginPage

Redirects an authenticated user back to the originally requested URL or the default URL. 

https://msdn.microsoft.com/en-us/library/ka5ffkce(v=vs.110).aspx

注意调用这个方法也将发布身份验证cookie，你可能已经在做。所以你必须检查你没有这样做两次。

编辑：见https://stackoverflow.com/a/1206728/722778

也许你正在生成您的形式指定控制器的动作（例如Html.BeginForm（“登录”，“帐户”）

在这种情况下，尝试仅此？在你看来：

Html.BeginForm() 

或者传递RETURNURL参数yourselve：

Html.BeginForm("LogOn", "Account", new {ReturnUrl = Request.QueryString["ReturnUrl"] })