ASP.NET MVC에서 json 요청에 대한 401 응답 코드

Question

AJAX/JSON 요청에 대한 401 응답 코드의 표준 ASP.NET 처리 (로그인 페이지로 리디렉션)를 비활성화하는 방법은 무엇입니까?

웹 페이지의 경우에는 괜찮습니다.하지만 AJAX의 경우 로그인 페이지에 대해 302/200의 모양이 좋지 않은 대신 401 오류 코드를 올바르게 입력해야합니다.

업데이트 : - http://haacked.com/archive/2011/10/04/prevent-forms-authentication-login-page-redirect-when-you-donrsquot-want.aspx

Answer 1

ASP.NET 런타임은 HttpResponse.StatusCode가 401로 설정되어있는 경우 항상 그러나의 Web.config의 <authentication /> 부분이 발견 될 경우에만 사용자를 리디렉션 수 있도록 개발되고있다.

당신이 필요합니다 인증 섹션을 제거 속성에서 로그인 페이지로의 리디렉션을 구현하지만 큰일이 아니어야한다.

Answer 2

사용자 정의 FilterAttributeIAuthorizationFilter 인터페이스를 구현을 만들도록 선택할 수 필 Haack, ASP.NET MVC의 오후에서 몇 가지 솔루션이 있습니다.

요청에 JSON을 반환할지 결정하는 논리를 추가합니다. 그렇다면 사용자가 로그인하지 않은 상태에서 공백 JSON 결과를 반환 할 수 있습니다 (또는 원하는대로 수행 할 수 있습니다). 다른 응답의 경우 사용자를 항상 리디렉션 할 수 있습니다.

클래스의 OnAuthorization을 재정의하면 휠을 재발 명할 필요가 없습니다. 나는 filterContext.Cancel에 해당하는 경우합니다 (filterContext.Result가 HttpUnauthorizedResult 클래스의 인스턴스로 설정됩니다 위 절편 언급 한 논리를 추가합니다.

을 필 Haacks 블로그에 "Filters in ASP.NET MVC CodePlex Preview 4"에 대해 자세히 알아보십시오. 또한 최신의 미리보기에 적용됩니다.

을

Answer 3

당신은 또한이 같은과이 프로세스를 중단 할 수의 Global.asax을 사용할 수

protected void Application_PreSendRequestHeaders(object sender, EventArgs e) { 
     if (Response.StatusCode == 401) { 
      Response.Clear(); 
      Response.Redirect(Response.ApplyAppPathModifier("~/Login.aspx")); 
      return; 
     } 
    } 

Answer 4

을 고전 ASP.NET에서 아약스와의 WebMethod를 호출 할 때 401 HTTP 응답 코드를 얻을. 향후 버전의 ASP.NET MVC에서 변경 될 수 있기를 바랍니다. 지금 나는이 해킹을 사용하고 있습니다 :

protected void Application_EndRequest() 
{ 
    if (Context.Response.StatusCode == 302 && Context.Request.Headers["X-Requested-With"] == "XMLHttpRequest") 
    { 
     Context.Response.Clear(); 
     Context.Response.StatusCode = 401; 
    } 
} 

Answer 5

폼 인증과 인증되지 않은 Ajax 요청에 대한 401 반환을 원했습니다.

결국 사용자 지정 AuthorizeAttribute를 만들고 컨트롤러 메서드를 장식했습니다.

//web.config (이것은 닷넷 4.5에)

<authentication mode="Forms"> 
</authentication> 

// 컨트롤러

[Authorize(Roles = "Administrator,User"), Response302to401] 
[AcceptVerbs("Get")] 
public async Task<JsonResult> GetDocuments() 
{ 
    string requestUri = User.Identity.Name.ToLower() + "/document"; 
    RequestKeyHttpClient<IEnumerable<DocumentModel>, string> client = 
     new RequestKeyHttpClient<IEnumerable<DocumentModel>, string>(requestUri); 

    var documents = await client.GetManyAsync<IEnumerable<DocumentModel>>(); 

    return Json(documents, JsonRequestBehavior.AllowGet); 
} 

// authorizeAttribute 내가 무엇을 볼 수 없습니다

public class Response302to401 : AuthorizeAttribute 
{ 
    protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext) 
    { 
     if (!filterContext.HttpContext.User.Identity.IsAuthenticated) 
     { 
      if (filterContext.HttpContext.Request.IsAjaxRequest()) 
      { 
       filterContext.Result = new JsonResult 
       { 
        Data = new { Message = "Your session has died a terrible and gruesome death" }, 
        JsonRequestBehavior = JsonRequestBehavior.AllowGet 
       }; 
       filterContext.HttpContext.Response.StatusCode = 401; 
       filterContext.HttpContext.Response.StatusDescription = "Humans and robots must authenticate"; 
       filterContext.HttpContext.Response.SuppressFormsAuthenticationRedirect = true; 
      } 
     } 
     //base.HandleUnauthorizedRequest(filterContext); 
    } 
} 

Answer 6

현재의 대답처럼 인증 모드 나 인증 태그를 수정해야합니다.

@TimothyLeeRussell (감사의 말)의 생각에 따라 사용자 지정 Authorize 특성을 만들었습니다 (@TimothyLeeRussell 중 하나의 문제는 생성하는 filterContext.Result를 변경하려고하기 때문에 예외가 throw 됨) HttpException을 제거하고 filterContext.HttpContext.Response.StatusCode = 401 외에도 해당 부분을 제거하면 응답 코드는 항상 200 OK입니다. 그래서 나는 결국 변경 후 응답을 끝내서 문제를 해결했습니다.

[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method)] 
public class BetterAuthorize : AuthorizeAttribute 
{ 
    protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext) 
    { 
     if (filterContext.HttpContext.Request.IsAjaxRequest()) 
     { 
      //Set the response status code to 500 
      filterContext.HttpContext.Response.StatusCode = (int)HttpStatusCode.Unauthorized; 
      filterContext.HttpContext.Response.StatusDescription = "Humans and robots must authenticate"; 
      filterContext.HttpContext.Response.SuppressFormsAuthenticationRedirect = true; 

      filterContext.HttpContext.Response.End(); 
     } 
     else 
      base.HandleUnauthorizedRequest(filterContext); 
    } 
} 

당신은 당신의 행동 내에서이 메소드를 호출 할 수 있습니다

Answer 7

,

HttpContext.Response.End(); 

예

MSDN에서

public async Task<JsonResult> Return401() 
{ 
    HttpContext.Response.StatusCode = (int)HttpStatusCode.Unauthorized; 
    HttpContext.Response.End(); 
    return Json("Unauthorized", JsonRequestBehavior.AllowGet); 
} 

: 결국 방법은 웹 서버가 스크립트 처리를 중지하고 현재를 반환됩니다 결과. 파일의 나머지 내용은 처리되지 않습니다.