ASP.NET MVCがカスタムロールプロバイダを使用してアクセス拒否ページにリダイレクトする

Question

カスタムロールプロバイダを作成していて、コントローラでロールを指定するAuthorize属性を設定しています。これはうまくいきます。

[Authorize(Roles="SuperAdmin")] 
public class SuperAdminController : Controller 
... 

しかし、ユーザーがこのコントローラにアクセスできない場合、彼はログインページにリダイレクトされます。 彼を "AcessDenied.aspx"ページにリダイレクトする方法はありますか？

Answer 1

[AccessDeniedAuthorize(Roles="SuperAdmin")] 
public class SuperAdminController : Controller 

AccessDeniedAuthorizeAttribute.cs：

public class AccessDeniedAuthorizeAttribute : AuthorizeAttribute 
{ 
    public override void OnAuthorization(AuthorizationContext filterContext) 
    { 
     base.OnAuthorization(filterContext); 

     if(filterContext.Result is HttpUnauthorizedResult) 
     { 
      filterContext.Result = new RedirectResult("~/AcessDenied.aspx"); 
     } 
    } 
} 

Answer 2

は、this very similar questionからtvanfossonさんAnswerを見てみましょう。これは、私が（tvanfossonに感謝を）やっているものですので、今私は言っている：

[MyAuthorize(Roles="SuperAdmin",ViewName="AccessDenied")] 
public class SuperAdminController : Controller 
... 

ユーザーがロールに属していない場合、ViewNameで指定されたビューが表示されます。

Answer 3

私の解決策は、eu-ge-neの答えに基づいています。 Mineは、ログインしていないユーザーをログインページに正しくリダイレ​​クトしますが、ログインしていてもそのページを表示する権限がない場合は、アクセス拒否ページにリダイレクトします。

[AccessDeniedAuthorize(Roles="SuperAdmin")] 
public class SuperAdminController : Controller 

AccessDeniedAuthorizeAttribute.cs：

public class AccessDeniedAuthorizeAttribute : AuthorizeAttribute 
{ 
    public override void OnAuthorization(AuthorizationContext filterContext) 
    { 
     base.OnAuthorization(filterContext); 
     if (!filterContext.HttpContext.User.Identity.IsAuthenticated) 
     { 
      filterContext.Result = new RedirectResult("~/Account/Logon"); 
      return; 
     } 

     if (filterContext.Result is HttpUnauthorizedResult) 
     { 
      filterContext.Result = new RedirectResult("~/Account/Denied"); 
     } 
    } 
} 

AccountController.cs：

public ActionResult Denied() 
{ 
    return View(); 
} 

ビュー/アカウント/ Denied.cshtml：（レイザー構文）

@{ 
    ViewBag.Title = "Access Denied"; 
} 

<h2>@ViewBag.Title</h2> 

Sorry, but you don't have access to that page. 

Answer 4

わずかマットの答えへの改善b yのログオンページハードコードする必要性を回避し、必要に応じてアクセス権を設定するには、属性内のビューを拒否：

public class AccessDeniedAuthorizeAttribute : AuthorizeAttribute 
{ 
    public string AccessDeniedViewName { get; set; } 

    public override void OnAuthorization(AuthorizationContext filterContext) 
    { 
     base.OnAuthorization(filterContext); 

     if (filterContext.HttpContext.User.Identity.IsAuthenticated && 
      filterContext.Result is HttpUnauthorizedResult) 
     { 
      if (string.IsNullOrWhiteSpace(AccessDeniedViewName)) 
       AccessDeniedViewName = "~/Account/AccessDenied"; 

      filterContext.Result = new RedirectResult(AccessDeniedViewName); 
     } 
    } 
} 

Answer 5

public class AccessDeniedAuthorizeAttribute : AuthorizeAttribute 
    { 
     public override void OnAuthorization(AuthorizationContext filterContext) 
     { 
      base.OnAuthorization(filterContext); 

      if (filterContext.Result is HttpUnauthorizedResult && WebSecurity.IsAuthenticated) 
      { 
       filterContext.Result = new RedirectResult("~/Account/AccessDenied"); 
      } 
     } 
    } 

Answer 6

私は私がのために別のアクセス拒否のページを持つことができるように、ヴィックの答え上に構築されてきました各アプリケーションの領域。その代わりに、それは現在のエリアのコントローラとアクションにリダイレクトするアプリケーションのルートからの相対URLにリダイレクトするのではなく、RedirectToRouteResultを返すことでそれをやった：

public class AccessDeniedAuthorizeAttribute : AuthorizeAttribute 
{ 
    public string AccessDeniedController { get; set; } 
    public string AccessDeniedAction { get; set; } 

    public override void OnAuthorization(AuthorizationContext filterContext) 
    { 
     base.OnAuthorization(filterContext); 

     if (filterContext.HttpContext.User.Identity.IsAuthenticated && 
      filterContext.Result is HttpUnauthorizedResult) 
     { 
      if (String.IsNullOrWhiteSpace(AccessDeniedController) || String.IsNullOrWhiteSpace(AccessDeniedAction)) 
      { 
       AccessDeniedController = "Home"; 
       AccessDeniedAction = "AccessDenied"; 
      } 

      filterContext.Result = new RedirectToRouteResult(new RouteValueDictionary(new { Controller = AccessDeniedController, Action = AccessDeniedAction })); 
     } 
    } 
} 

Answer 7

ヴィックアルカサル、 追加詳細にほんの少しの更新リダイレクト のリクエストURLのだから、アクセス拒否の詳細をログに記録し、

public class AccessDeniedAuthorizeAttribute : AuthorizeAttribute 
{ 
    public string AccessDeniedViewName { get; set; } 

    public override void OnAuthorization(AuthorizationContext filterContext) 
    { 
     base.OnAuthorization(filterContext); 

     if (filterContext.HttpContext.User.Identity.IsAuthenticated && 
      filterContext.Result is HttpUnauthorizedResult) 
     { 
      if (string.IsNullOrWhiteSpace(AccessDeniedViewName)) 
       AccessDeniedViewName = "~/Account/AccessDenied"; 

      var requestUrl = filterContext.HttpContext.Request.Url; 

      filterContext.Result = new RedirectResult(String.Format("{0}?RequestUrl={1}", AccessDeniedViewName, requestUrl)); 
     } 
    } 
} 

Answer 8

をしたい場合は、リダイレクトが常に最善のソリューション

使用スタンではないが誰であるかによってすることができますdard httpコード403：

return new HttpStatusCodeResult(HttpStatusCode.Forbidden);