MVC 권한 부여 역할은 로그인보기로 이동합니까?

Question

보기에 [Authorize (Roles = "admin")]을 입력하면 사용자가 리디렉션 될 때 작동하지만 로그인 한 상태 임에도 불구하고 항상 로그인보기로 리디렉션됩니다. 어떻게 변경합니까? 이것은 오류 페이지 나 비슷한 것으로 간다.

Answer 1

이

public class CustomAuthorize : AuthorizeAttribute 
    { 

     protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext) 
     { 
      if (!filterContext.HttpContext.User.Identity.IsAuthenticated) 
      { 
       base.HandleUnauthorizedRequest(filterContext); 
      } 
      else 
      { 
       filterContext.Result = new RedirectToRouteResult(new 
       RouteValueDictionary(new { controller = "Home", action = "UnAuthorized" })); 

      } 
     } 
    } 

같은 사용자 지정 권한 부여 속성을 만들고이

[CustomAuthorize(Roles="admin")] 

희망처럼 사용할 수있는이

Answer 2

가 중복 제공하는 대신에 내가 질문에서 코드를 사용하는 데 도움이 : Prevent FormsAuthenticationModule of intercepting ASP.NET Web API responses 및 그에 따라 수정 됨 :

[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method, Inherited = true, AllowMultiple = true)] 
public class AuthorizeCustom : AuthorizeAttribute 
{ 
    protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext) 
    { 
     if (filterContext.HttpContext.Request.IsAuthenticated) 
     { 
      filterContext.Result = new RedirectResult("/Error/Unauthorized"); 
     } 
     else 
     { 
      if (filterContext.HttpContext.Request.IsAjaxRequest()) 
      { 
       filterContext.HttpContext.Response.SuppressFormsAuthenticationRedirect = true; 
      } 
      base.HandleUnauthorizedRequest(filterContext); 
     } 
    } 
} 

그런 다음 "/ Error/Unauthorized"경로에 대한보기를 만들고 [Authorize] 속성을 [AuthorizeCustom]으로 변경했습니다. 이제 인증되지 않은 사용자는 예상대로 로그인하도록 리디렉션되고 역할이없는 사용자는 사용자 지정보기로 리디렉션됩니다.