Authorizeのようなfalseを返すLoginにリダイレクトするカスタム属性を作成する方法 - ASP.NET MVC

Question

私はカスタム属性についていくつかの調査を試みましたが、まだまだわかりません....

私は..ユーザー・ログの中にいったんセッションクッキー（元のユーザーID）で、ユーザーのいくつかの重要な詳細情報を格納していると私がしたいすべてがどこ

かの属性を作成することです if (Session["UserID"] == null)

[Authorize]属性のようにログインするようにリダイレクトされます。そうすれば、私はこの属性をどこでもコントローラレベルで適用できます。

Authorize属性を上書きする必要がありますか？新しいものを作成しますか？リダイレクトしてログインするにはどうすればよいですか？

は、私はまた、あなたがカスタムAuthorizeAttributeを作成して、必要に応じてAuthorizeCore()とHandleUnauthorizedRequest()を上書きすることができます任意の助け

Answer 1

のためにASP.NET MVC 4

感謝を使用しています。チェックを行い、必要に応じてリダイレクトする独自のロジックを追加します。

私はちょうど

public class VerifyUserAttribute : ActionFilterAttribute 
{ 
    public override void OnActionExecuting(ActionExecutingContext filterContext) 
    { 
     var user = filterContext.HttpContext.Session["UserID"]; 
     if (user == null) 
      filterContext.Result = new RedirectResult(string.Format("/User/Login?targetUrl={0}",filterContext.HttpContext.Request.Url.AbsolutePath)); 
    } 
} 

が適切後に/User/LoginアクションメソッドでSession["UserID"]変数を設定することを忘れないでください（認証/認可を行うのに最適な場所ではありません）MVCのActionFilterAttributeを使用して簡単な例を示していますユーザー検証。

Answer 2

IAuthorizationFilterインターフェイスを実装すると、独自のバージョンのAuthorizeアトリビュートを作成できます。ここでは例です：

class MyCustomFilter : FilterAttribute, IAuthorizationFilter 
{ 
    public void OnAuthorization(AuthorizationContext filterContext) 
    { 
     if (filterContext.HttpContext.Session["UserID"] == null) 
     { 
      filterContext.Result = new RedirectResult("/"); 
     } 
    } 
} 

と使用例：

[MyCustomFilter] 
public ActionResult About() 
{ 
    ViewBag.Message = "Your application description page."; 

    return View(); 
}