身份验证失败时重定向到MasterPage中的页面

Question

对于我的Web应用程序，我正在使用Windows身份验证。 我在Global.asax页面的Session_Start事件中编写了以下代码； 如果登录用户有效，我将这些详细信息存储在会话中

Session["UserDetails"] = "XXXX";

如果用户无效，则

Session["UserDetails"] = null;

然后在我的MasterPage中，使用以下代码

if(!IsPostBack)
{ 
    if(Session["UserDetails"] == null)
    {
        Response.Redirect("AuthenticationFailure.aspx");
    }
}

但是，它没有重定向到该特定故障页面。 当我在每个aspx页面加载中检查相同的条件时，它似乎工作正常，但页面未重定向。

这里可能出什么问题了？ 我应该如何重定向到AuthenticationFailure页面以使其正常工作？

Answer 1

由于您的AuthenticationFailure页面使用的母版页面会在用户未通过身份验证时进行重定向，因此该页面将永远不会显示，因为它将在到达该页面之前进行重定向。

要么在母版页的代码中处理此问题，要么不要将母版页用于身份验证失败页。

您可以使用Request.FilePath变量检查所请求的路径，并避免在AuthenticationFailure页面上进行重定向。

if(!IsPostBack)
{ 
    const string FailurePage = "AuthenticationFailure.aspx";
    string page = Request.FilePath.Substring(Request.FilePath.LastIndexOf('/'));
    if(Session["UserDetails"] == null && page != FailurePage)
    {
        Response.Redirect(FailurePage);
    }
}