ASP.NET 멤버십을 사용하면 어떻게 403을 표시 할 수 있습니까?

기본적으로 ASP.NET의 멤버 자격 공급자는 사용자가 보호 된 페이지에 액세스 할 수있는 권한이 없을 때 loginUrl로 리디렉션합니다.ASP.NET 멤버십을 사용하면 어떻게 403을 표시 할 수 있습니까?

사용자를 리디렉션하지 않고도 맞춤 403 오류 페이지를 표시 할 수있는 방법이 있습니까?

사용자를 로그인 페이지로 보내지 않고 주소 표시 줄에 ReturnUrl 쿼리 문자열이 없도록하고 싶습니다.

누구든지 MVC 관련 조언이있는 경우 MVC (및 Authorize 특성)를 사용하고 있습니다.

감사합니다.

출처

2009-12-04 Bret Walker

예! 나는 당신을위한 해결책이있다! –

내 금지 된보기를 반환하는 사용자 지정 Authorize 클래스를 만들었습니다. 완벽하게 작동합니다.

public class ForbiddenAuthorizeAttribute : AuthorizeAttribute 
    { 
     public override void OnAuthorization(AuthorizationContext filterContext) 
     { 
      if (filterContext == null) 
      { 
       throw new ArgumentNullException("filterContext"); 
      } 

      if (AuthorizeCore(filterContext.HttpContext)) 
      { 
       // ** IMPORTANT ** 
       // Since we're performing authorization at the action level, the authorization code runs 
       // after the output caching module. In the worst case this could allow an authorized user 
       // to cause the page to be cached, then an unauthorized user would later be served the 
       // cached page. We work around this by telling proxies not to cache the sensitive page, 
       // then we hook our custom authorization code into the caching mechanism so that we have 
       // the final say on whether a page should be served from the cache. 

       HttpCachePolicyBase cachePolicy = filterContext.HttpContext.Response.Cache; 
       cachePolicy.SetProxyMaxAge(new TimeSpan(0)); 
       cachePolicy.AddValidationCallback(CacheValidateHandler, null /* data */); 
      } 
      else 
      { 
       // auth failed, display 403 page 
       filterContext.HttpContext.Response.StatusCode = 403; 
       ViewResult forbiddenView = new ViewResult(); 
       forbiddenView.ViewName = "Forbidden"; 
       filterContext.Result = forbiddenView; 
      } 
     } 

     private void CacheValidateHandler(HttpContext context, object data, ref HttpValidationStatus validationStatus) 
     { 
      validationStatus = OnCacheAuthorization(new HttpContextWrapper(context)); 
     } 
    }

출처

2009-12-04 14:38:27