當用戶未被授權時重定向到AccessDenied頁面

Question

我已經創建了一個自定義的AuthorizationAttribute，並將其放置在我的控制器上。我跟着this article。我已經在OnAuthorization方法中實現了自定義授權邏輯，並且工作正常。當用戶授權失敗時，我正在執行以下操作：

// if authorization check fails... 
filterContext.Result = new HttpUnauthorizedResult(); 

這會顯示用戶名/密碼提示。

我的問題是，當用戶授權失敗時，推薦將用戶發送到「訪問被拒絕」類型頁面的方式是什麼？

我正在使用MVC3。

Answer 1

在我去直重定向結束：

public override void OnAuthorization(AuthorizationContext filterContext) 
... 
// if authorization check fails... 
filterContext.Result = new RedirectResult(AccessDeniedPage); 

編輯：羅布科納有一個非常好的文章與ASP.NET MVC: Securing Your Controller Actions

Answer 2

你可以扔掉HttpException，錯誤代碼401

Answer 3

在登錄頁面，你可以檢查用戶是否已經登錄並顯示訪問被拒絕的消息，而不是登錄提示。