变更请求路径

Question

我们有一个动作过滤器，ActionAuthorizationFilterAttribute，执行一些授权测试其OnActionExecuting方法（从会话获取其权限，后来更多），和如果测试正常，则返回，如果不是，则设置ForbidResult上下文的结果属性。到现在为止还挺好。但是我们有一种情况，会话在一段空闲时间段后重新为空，并且我们需要将请求路径设置为“/”，而不是用户手动完成，因此例如，如果用户正在尝试在会话结束后访问某个网址，例如http://mydomain/mywebapp/someurl，该方法应该将其返回到http://mydomain/mywebapp/，并且应用程序将再次启动其会话init的东西。这在手工操作时有效，但在方法中不起作用。下面是该方法的代码：

public override void OnActionExecuting(ActionExecutingContext context) 
    { 
     var path = context.HttpContext.Request.Path.Value.Trim().ToLower(); 
     var session = context.HttpContext.Session; 
     var permittedUrls = session.GetJson<List<string>>(SesstionStateKeys.PermittedUrls); 

     if (permittedUrls == null) 
     { 
      context.HttpContext.Request.Path = "/"; 
      return; 
     } 

     if (permittedUrls.Any(url => path.Contains(url.Trim().ToLower()))) 
     { 
      return; 
     } 

     context.Result = new ForbidResult(); //new UnauthorizedResult(); 

     base.OnActionExecuting(context); 
    } 

Answer 1

改变代码Path不会重定向用户新的路径。如果您希望将用户重定向到索引/登录页面，则应返回RedirectResult。

对于API最佳选择是返回UnauthorizedResult。

Answer 2

public override void OnActionExecuting(ActionExecutingContext context) 
{ 
    var path = context.HttpContext.Request.Path.Value.Trim().ToLower(); 
    var session = context.HttpContext.Session; 
    var permittedUrls = session.GetJson<List<string>>(SesstionStateKeys.PermittedUrls); 

    if (permittedUrls == null) 
    { 
     context.Result = new RedirectResult("your_url"); 
     return; 
    } 

    if (permittedUrls.Any(url => path.Contains(url.Trim().ToLower()))) 
    { 
     return; 
    } 

    context.Result = new ForbidResult(); //new UnauthorizedResult(); 

    base.OnActionExecuting(context); 
}