[Authorize]が失敗した後に404エラーページを表示します。

Question

私はロール "Admin"に制限したいという行動があります。手動で私がログインページにリダイレクトされていますコントローラ/編集/ 1パスの下に行く後

[Authorize(Roles = "Admin")] 
public ActionResult Edit(int id) 

：私はこのようにそれをやりました。まあ、それは悪くないかもしれませんが、私はそれの代わりに404を表示し、属性を使用して固執しようとします。それは可能ですか？

Answer 1

これは可能ですか？

あなたが属性を承認カスタムを書くことができ、確かに：その後、

public class MyAuthorizeAttribute : AuthorizeAttribute 
{ 
    protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext) 
    { 
     filterContext.Result = new ViewResult 
     { 
      ViewName = "~/Views/Shared/401.cshtml" 
     }; 
    } 
} 

し、それを使用します。

[MyAuthorize(Roles = "Admin")] 
public ActionResult Edit(int id) 

備考：あなたはおそらくユーザーならば401や403ページを表示したいですファイルが見つからない404の代わりに許可されていません。ダーリンの答え@に私のコメントに@ダニエルさんのコメントに応えて

Answer 2

は、この私の実装です：

[AttributeUsage(AttributeTargets.Method | AttributeTargets.Class, Inherited = true, AllowMultiple = true)] 
public class CustomAuthorizeAttribute : AuthorizeAttribute 
{ 
    public override void OnAuthorization(AuthorizationContext filterContext) 
    { 
     string cookieName = FormsAuthentication.FormsCookieName; 

     if (!filterContext.HttpContext.User.Identity.IsAuthenticated || 
      filterContext.HttpContext.Request.Cookies == null || 
      filterContext.HttpContext.Request.Cookies[cookieName] == null 
     ) 
     { 
      HandleUnauthorizedRequest(filterContext); 
      return; 
     } 

     var authCookie = filterContext.HttpContext.Request.Cookies[cookieName]; 
     var authTicket = FormsAuthentication.Decrypt(authCookie.Value); 
     string[] roles = authTicket.UserData.Split(','); 

     var userIdentity = new GenericIdentity(authTicket.Name); 
     var userPrincipal = new GenericPrincipal(userIdentity, roles); 

     filterContext.HttpContext.User = userPrincipal; 
     base.OnAuthorization(filterContext); 
    } 

    // Redirects unauthorized users to a "401 Unauthorized" page 
    protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext) 
    { 
     filterContext.Result = new ViewResult 
     { 
      ViewName = "~/Views/Shared/Error/401.cshtml" 
     }; 
    } 
}