リダイレクトコントローラへのリダイレクトアクション

Question

個々のユーザーアカウントを使用するASP.NET 5 Webアプリケーションテンプレートから、Microsoftアカウントで動作する外部認証を取得できました。ユーザーがログインをクリックすると、彼らは彼らがthierのMicrosoftアカウントを使用してログインし、すべてがうまく動作するようです取得します。この

<form asp-controller="Account" asp-action="ExternalLogin" method="post" asp-route-returnurl="@ViewData["ReturnUrl"]" class="nav navbar-right"> 
    <button type="submit" class="btn btn-null nav navbar-nav navbar-right" name="provider" value="Microsoft" title="Log in"><span class="fa fa-sign-in"/>&nbsp; Log In</button> 
</form> 

ようAccountControllerにExternalLoginにリダイレクトされます。しかし、ユーザがExternalLoginにリダイレクトされるように、特権的なアクション[Authorize] への直接アクセスを傍受するにはどうすればよいですか？ Startup.csにデフォルトのアクションを設定できますか？

EDIT 1 @ Yvesのアドバイスに従うと、私はCustomAutorizationFilterをフィルタフォルダに作成しました。これは、任意の条件

public class CustomAutorizationFilter : IAuthorizationFilter 
{ 
    public void OnAuthorization(Microsoft.AspNet.Mvc.Filters.AuthorizationContext context) 
    { 
     //if (...) // Check you conditions here 
     //{ 
      context.Result = new RedirectToActionResult("ExternalLogin", "Account", null); 
     //} 
    } 
} 

をチェックしませんし、私はローカルでアプリケーションを実行すると、それはもはやホーム・ページに行く

 services.AddMvc(config => 
     { 
      config.Filters.Add(typeof(Filters.CustomAutorizationFilter)); 
     }); 

以下のようConfigureServicesを編集していません。それは空白を返しますhttp://localhost:52711/Account/ExternalLogin

明らかに私は分かりません。

編集2：ここではこれがExternalLoginはASP.Net 5 Webアプリケーションテンプレートに箱から出てくる方法ですExternalLogin

// POST: /Account/ExternalLogin 
    [HttpPost] 
    [AllowAnonymous] 
    [ValidateAntiForgeryToken] 
    public IActionResult ExternalLogin(string provider, string returnUrl = null) 

の署名があります。

Answer 1

CustomAuthorizationFilterは@Yvesによって提案されたように働くことができませんでしたので、私は厄介なハックに頼ってしまいました。これが動作しているようですが、良い方法があれば、私は任意のフィードバックやアドバイスをいただければと思います

 // GET: /Account/Login 
    [HttpGet] 
    [AllowAnonymous] 
    public IActionResult Login(string returnUrl = null) 
    { 
     ViewData["ReturnUrl"] = returnUrl; 
     return RedirectToAction(nameof(ExternalLogin), new { provider = "Microsoft", returnUrl = returnUrl }); 
     //return View(); 
    } 

私は以下のようにAccountController Loginを変更しました。

Answer 2

これを達成するために、IAuthorizationFilterまたはIActionFilterの実装を登録できます。これらのフィルタでは、ユーザがログインしているか、権限を持っていれば、リクエストが特権アクションにアクセスしようとしているかどうかを確認できます。

AutorizeAttributeを使用している場合は、AutorizationFilterを使用することをおすすめします。 独自のカスタム属性を使用する場合は、ActionFilterを使用してください。ここで

は一例です：

MVCは、すべてのアクションの実行前にIAuthorizationFilter.OnAuthorizationメソッドを呼び出します。

public class CustomAuthorizationFilter : IAuthorizationFilter 
{ 
    public void OnAuthorization(Microsoft.AspNet.Mvc.Filters.AuthorizationContext context) 
    { 
     if (...) // Check you conditions here 
     { 
      context.Result = new RedirectToActionResult("ExternalLogin", "Account", null); 
     } 
    } 
} 

はStartup.csであなたのConfigureServices方法編集し、このフィルタを登録するには：

services.AddMvc(config => 
{ 
    config.Filters.Add(typeof(CustomAuthorizationFilter)); 
}); 

をそれとも、あなたはすべてがあるかどうかを確認するためにActionFilterのOnActionExecutingメソッドを使用することができ、独自の属性を使用するように弱々しい場合あなたが望むように起こっています...