asp.net mvc授權屬性重定向

Question

在我的應用程序中，我已經制作了這樣的自定義屬性

public class AdminAttribute : AuthorizeAttribute
{
    protected override bool AuthorizeCore(HttpContextBase httpContext)
    {
        var isAuthorized = base.AuthorizeCore(httpContext);
        if (!isAuthorized || Auth.CurrentAdminUser == null)
        {
            return false;
        }
        else
        {
            return (SuperAdmin.Get(Auth.CurrentAdminUser.Id) != null) ? true : false;
        }
    }
}

它工作正常，但我想要的是根據用戶是否未登錄進行重定向，然后登錄頁面，如果用戶已登錄但不是超級管理員，請將其取消授權頁面。

現在發生的是所有未經授權的東西都通過web.config文件重定向到這個頁面，

<authentication mode="Forms">
  <forms loginUrl="~/Site/NotAuthorize" timeout="2880" />
  <!-- this is where we can set up that if you are not authenticated, where should you go then?-->
</authentication> 

任何幫助將非常感激。

Answer 1

您應該覆蓋HandleUnauthorizedRequest

protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext)
{
    base.HandleUnauthorizedRequest(filterContext);

    filterContext.Result = new RedirectToRouteResult(new RouteValueDictionary(new { controller = "xxx", action = "xxx", area = "" }));
}