![](/img/trans.png)
[英]ASP.NET WindowsAuthentication custom 401 Unauthorized error page
[英]Custom 401 error page for ASP.NET MVC application
我创建了一个使用集成 Windows 身份验证的 ASP.NET MVC 应用程序。 实现了以下授权逻辑:
尝试通过 NTLM 从活动目录获取帐户凭据。
显示 Windows 身份验证对话框,以便用户可以提供另一个凭据:
然后我使用VictorySaber 的解决方案为应用程序添加了自定义错误页面:
protected void Application_EndRequest()
{
int status = Response.StatusCode;
string actionName;
if (status >= 400 && status < 500)
{
switch (status)
{
case 401:
actionName = "Unauthorized";
break;
// Handle another client errors
default:
actionName = "BadRequest";
break;
}
}
else if (status >= 500 && status < 600)
{
switch (status)
{
case 501:
actionName = "NotImplemented";
break;
// Handle another server errors
default:
actionName = "InternalServerError";
break;
}
}
if (!String.IsNullOrEmpty(actionName))
{
Response.Clear();
var rd = new RouteData();
rd.Values["controller"] = "Errors";
rd.Values["action"] = actionName;
IController c = new ErrorsController();
c.Execute(new RequestContext(new HttpContextWrapper(Context), rd));
}
}
结果我的友好错误页面被呈现。 但不会出现 Windows 身份验证对话框。 如果出现 401 HTTP 状态代码,它会立即显示 401 错误消息。 web.config文件的<httpErrors>
部分的技巧给出了相同的结果。
另外,我发现了捕获取消对话框时应该发生的401.2 HTTP 状态代码的建议。 但在我的情况下,代码永远不会发生。
如何使用用户友好的错误页面而不是默认消息但不更改身份验证对话框逻辑?
我需要实现以下要求:
默认情况下,仅当设置了SetStatus
标志时,服务器才会保持响应不变。 因此,有必要明确指定当 HTTP 状态代码为错误时 IIS 必须对现有响应做什么。
一种方法是在Web.config文件中配置<system.webServer>
部分的<httpErrors>
元素。 只需将existingResponse
属性值设置为PassThrough
,以便服务器在现有响应存在时保持响应不变。
<system.webServer>
<!-- configuration settings -->
<httpErrors errorMode="Custom" existingResponse="PassThrough" />
</system.webServer>
如果服务器提示输入 Windows 用户帐户凭据,则该配置会阻止错误页面呈现。 对话框取消后,响应将替换为错误页面。
通过HttpResponse
TrySkipIisCustomErrors
属性禁用 IIS 自定义错误可以实现相同的结果。 因此,在问题代码中添加以下行可以解决问题:
Context.Response.TrySkipIisCustomErrors = true;
注意。 由于某种原因,第二种方法在我的生产服务器上不起作用。 我认为,它需要额外的服务器设置。
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.