如果URL有查詢字符串，AuthorizeAttribute不起作用？

Question

在ASP.NET MVC3 Web應用程序中，整個控制器都附有[Authorize]屬性。所以如果用戶沒有登錄或會話過期，他們會被重定向到登錄頁面。這有效。下面的「作品」列表中的網址正確地重定向到登錄頁面; 「不工作」列表中的URL會顯示IIS 401錯誤屏幕 - 它們不會重定向到登錄頁面。

作品

• http://x.y.z/MyController/MyAction
• http://x.y.z/MyController/MyAction/123
• http://x.y.z/MyController/MyAction/123?X=Y

不起作用

• http://x.y.z/MyController/MyAction/123?ReturnUrl=
• http://x.y.z/MyController/MyAction/123?ReturnUrl=XYZ

爲MyAction動作模型具有在它的基類一個public string ReturnUrl { get; set; }。它也有其他屬性，但將它們添加到查詢字符串不會影響登錄重定向。它似乎只是ReturnUrl參數。

我不知道還有什麼要看的。任何想法爲什麼ReturnUrl參數會造成麻煩？

路線

routes.MapRoute("Default-Title-ID", "{Controller}/{Action}/{Title}_{ID}", namespaces); 
routes.MapRoute("Default-ID", "{Controller}/{Action}/{ID}", namespaces); 
routes.MapRoute("Default", "{Controller}/{Action}", new { Controller = "Home", Action = "Index" }, namespaces); 
routes.MapPageRoute("Reports-View", "ViewReport_{ID}", "~/Views/Reports/View.aspx"); 

工作實例（好吧，不工作，但說明了這個問題。）

這裏下載解決方案：https://docs.google.com/file/d/0B4o6vqgNLpvbeVo4bVdKZWFMcEE/edit?usp=sharing

，然後嘗試請訪問：

• http://your.local.host/Test/TestMe?ReturnUrl= - 您將不是被重定向到登錄頁面。
• http://your.local.host/Test/TestMe - you 將重定向到登錄頁面。

Answer 1

我想張貼此評論，但我太長。我需要爲我的一個應用程序動態重定向，並使用以下解決方案（它使用調用它的控制器而不是web.config中的靜態URL）。當用你的例子進行測試時，它解決了這個問題。但我不明白爲什麼。也許它會引導你走向正確的道路或其他人可以澄清。

using System.Web.Mvc; 
using System.Web.Routing; 

namespace MvcApplication1.App_Start 
{ 
    public class LoginRequiredAttribute : AuthorizeAttribute 
    { 
     public override void OnAuthorization(AuthorizationContext filterContext) 
     { 
      base.OnAuthorization(filterContext); 

      if (filterContext.Result is HttpUnauthorizedResult) 
      { 
       filterContext.Result = new RedirectToRouteResult(new RouteValueDictionary 
       { 
        { "controller", filterContext.RouteData.Values[ "controller" ] }, 
        { "action", "Login" }, 
        { "ReturnUrl", filterContext.HttpContext.Request.RawUrl } 
       }); 
      } 
     } 
    } 
} 

然後，只需更改爲使用新屬性的操作：

[LoginRequired] 
public ActionResult TestMe()