Asp.Net MVC HTTP错误401.0 –未经授权

Question

我有一个MVC应用程序，它基于此处提供的出色教程使用了声明授权。 在代码中，我重写ClaimsAuthorizationManager的CheckAccess方法以针对每个资源和操作实现我自己的逻辑

public class CustomAuthorisationManager : ClaimsAuthorizationManager
{
    public override bool CheckAccess(AuthorizationContext context)
    {
        string resource = context.Resource.First().Value;
        string action = context.Action.First().Value;

        if (action == "Show" && resource == "Code")
        {
            bool livesInScotland = context.Principal.HasClaim(ClaimTypes.Country, "Scotland");
            return livesInScotland;
        }

        return false;
    }
}

一切正常，除了以下事实：每当CheckAccess方法返回false时，我都会收到HTTP错误401.0 –未经授权，正如我所读的，只能由IIS处理。 我的问题是，如何处理代码中的此错误以向用户显示自定义错误页面。 我已经看到了许多不同的解决方案，例如here或here ，但从未设法使其对我有用。

Answer 1

您可以实现IHttpModule 。 在这里可以找到实施指南。 关于httpmodule的好处是，您可以捕获几乎所有HTTP响应并使用它进行所需的操作。

或者你可以看这个SO问题 。 也许您会更喜欢它。