asp.net mvc中权限判断失败时跳转页 ReturnUrl

最新推荐文章于 2021-08-27 14:26:51 发布

原创最新推荐文章于 2021-08-27 14:26:51 发布 · 5.5k 阅读

0 ·

CC 4.0 BY-SA版权

ASP.NET MVC 专栏收录该内容

36 篇文章

订阅专栏

本文详细解析了如何使用AdminAuthorizeAttribute实现基于角色的授权机制，并在web.config中进行配置，确保只有经过身份验证的用户才能访问特定方法或类。重点介绍了配置过程中的关键步骤和返回结果的处理，包括返回指定的登录页面。同时，阐述了配置后的URL路径，即当未登录用户尝试访问受保护资源时，系统会引导其至登录页面并附带返回URL参数。

[AttributeUsage(AttributeTargets.Method | AttributeTargets.Class, Inherited = true, AllowMultiple = true)]
    public class AdminAuthorizeAttribute : FilterAttribute, IAuthorizationFilter
    {
        private readonly bool _isLogin;
        public AdminAuthorizeAttribute(bool  isLogin)
        {
            _isLogin = isLogin;
        }

        public void OnAuthorization(AuthorizationContext filterContext)
        {
            if (filterContext == null)
                throw new ArgumentNullException("filterContext");

            if (OutputCacheAttribute.IsChildActionCacheActive(filterContext))
                throw new InvalidOperationException(
                    "You cannot use [MemberAuthorize] attribute when a child action cache is active");

            if (_isLogin)
            {
                filterContext.Result = new HttpUnauthorizedResult();
            }
        }
    }

红色地方标注的就是返回结果

该结果会在web.config中进行配置都会加上ReturnUrl

<authentication mode="Forms">
      <forms loginUrl="~/Test/Login" timeout="2880" />
</authentication>

配置后返回结果：/Test/Login?ReturnUrl=%2fTest%2fTestKindEditor