.NET Core AuthorizationHandler 失敗 - 如何路由到新頁面

Question

所以我的想法是檢查用戶會話是否仍然有效以及用戶的其他驗證。 它適用於通行證，但如果失敗，則意味着用戶會話已過期，我想將用戶路由到登錄頁面。

Answer 1

您可以嘗試使用 AuthorizationFilterContext 和 RedirectToActionResult 重定向到任何所需的控制器操作：

protected override Task HandleRequirementAsync(AuthorizationHandlerContext context, HasPermissionRequirement requirement)
{
    // Get the context       
    var redirectContext = context.Resource as AuthorizationFilterContext;
    //check the condition 
    if (!result)
    {
        redirectContext.Result = new RedirectToActionResult("Login", "Account", null);
        context.Succeed(requirement);
        return Task.CompletedTask;
    }
    context.Succeed(requirement);
    return Task.CompletedTask;
}

或者您可以嘗試使用自定義中間件檢查授權結果並重定向到登錄頁面，代碼如下：

//SET REDIRECTION BASED ON AUTHORIZATION POLICY START
app.Use(async (ctx, next) =>
{
    var ep = ctx.Features.Get<IEndpointFeature>()?.Endpoint;
    var authAttr = ep?.Metadata?.GetMetadata<AuthorizeAttribute>();
    if (authAttr != null && authAttr.Policy == "LoggedIn")
    {
        var authService = ctx.RequestServices.GetRequiredService<IAuthorizationService>();
        var result = await authService.AuthorizeAsync(ctx.User, ctx.GetRouteData(), authAttr.Policy);
        if (!result.Succeeded)
        {
            var path = $"/login";
            ctx.Response.Redirect(path);
            return;
        }
    }
    await next();
});
//SET REDIRECTION BASED ON AUTHORIZATION POLICY END

更多詳細信息，請參閱 使用 ASP.NET Core 基於策略的授權在未授權時重定向到登錄。