許可されていないユーザーをasp netにリダイレクト

Question

私はasp.netの簡単なWebサイトで作業しています。 私は、特定のADグループのユーザーだけが許可されるように、サイドへのアクセスを制限したいと思います。私はそれをして、それは正常に動作しています。しかし、ADグループに所属していないユーザーがサイトにアクセスしようとすると、ログインプロンプトが表示されます。ログインプロンプトを表示するのではなく、権限のないユーザーをカスタムページにリダイレクトするにはどうすればよいですか？

以下は私のweb.configです。コードの一番下の部分は、私が試したが動作しなかったものです。

<configuration> 
<system.web> 
    <compilation debug="true" targetFramework="4.0" /> 
    <authentication mode="Windows"/> 
    <authorization> 
    <allow roles="DOMAIN\GROUP"/> 
    <deny users="*"/> 
    </authorization> 
</system.web> 

<location path="AccessDenied.aspx"> 
<system.web> 
<authorization> 
    <allow users="*"/> 
</authorization> 
</system.web> 
</location> 
</configuration> 

私はGlobal.asax.csにこれを追加しました：

protected void Application_EndRequest(Object sender, EventArgs e) 
    { 
     if (HttpContext.Current.Response.Status.StartsWith("401")) 
      { 
       HttpContext.Current.Response.ClearContent(); 
       Server.Execute("AccessDenied.aspx"); 
      } 
} 

任意のアイデア？

編集： 投稿されたソリューションのいくつかを試しましたが、機能しませんでした。 しかし、私はそれは、このコードで作業しました：

void Application_EndRequest(object sender, System.EventArgs e) 
    { 
     if (((Response.StatusCode == 401) 
     && (Request.IsAuthenticated == true))) 
     { 
      Response.ClearContent(); 
      Response.Redirect("~/AccessDenied.aspx"); 
     } 
    } 
} 

Answer 1

あなたはResponse.RedirectまたはServer.Transfer

Response.Redirect("AccessDenied.aspx"); 

全例を使用することができます：あなたがすべて処理したいと仮定すると、

protected void Application_EndRequest(Object sender, EventArgs e) 
{ 
    if (HttpContext.Current.Response.Status.StartsWith("401")) 
    { 
     HttpContext.Current.Response.ClearContent(); 
     Response.Redirect("AccessDenied.aspx"); 
    } 
} 

Answer 2

「不正な」エラー：

<customErrors defaultRedirect="Error.aspx" mode="On"> 
    <error statusCode="401" redirect="Unauthorized.aspx" /> 
    <error statusCode="403" redirect="Forbidden.aspx" /> 
</customErrors> 

401（許可されていない）リクエストはすべてUnauthorized.aspxに転送されます。

Answer 3

<authorization> 
<!--<allow users="*"/>-->This here means allow everyone . 
<allow users="AD"/> -- Add this group to AD domain . 
<deny users="?"/> --Deny unknown users(Not authenticated) 
<allow roles="Admins"/> --If you have created roles .  

あなたが使用<allow user ="AD">よりローカルグループを持っていますが、ADドメインにそれを登録する必要があります。 <allow roles ="AD" />は、ローカルグループではないドメインADグループでのみ動作します。

protected void Application_EndRequest(Object sender,EventArgs e) 

    { 
    HttpContext context = HttpContext.Current; 
    if (context.Response.Status.Substring(0,3).Equals("401")) 
    { 
     context.Response.ClearContent(); 
     //do redirect here 
    } 
    } 

Answer 4

私はこれでより多くの成功を収めて：

 // This is a workaround for the fact that we are not using MVC and its attributes 
     // This is the situation where a user is logged in - but not authorized for this page 
     void Application_EndRequest (object sender, System.EventArgs e) 
     { 
     if (((Response.StatusCode == 302) && (Request.IsAuthenticated == true))) 
     { 
      try 
      { 
       string sLoc = Response.Headers ["Location"]; 
       if (sLoc.Contains ("Login")) 
       { 
        Response.ClearContent(); 
        Response.Redirect ("~/AccessDenied.aspx"); 
       } 
      } 
      catch 
      { 
      } 
     } 
     }