ASP.NET-AuthorizeAttribute做身份验证操作
2016-05-05 10:18
597 查看
代码顺序为:OnAuthorization-->AuthorizeCore-->HandleUnauthorizedRequest
如果AuthorizeCore返回false时,才会走HandleUnauthorizedRequest 方法,并且Request.StausCode会返回401,401错误又对应了Web.config中的
所有,AuthorizeCore==false 时,会跳转到 web.config 中定义的 loginUrl="~/"
AuthorizeAttribute的OnAuthorization方法内部调用了AuthorizeCore方法,这个方法是实现验证和授权逻辑的地方,如果这个方法返回true,
表示授权成功,如果返回false, 表示授权失败, 会给上下文设置一个HttpUnauthorizedResult,这个ActionResult执行的结果是向浏览器返回
一个401状态码(未授权),但是返回状态码没什么意思,通常是跳转到一个登录页面,可以重写AuthorizeAttribute的
HandleUnauthorizedRequest
推荐一个非常好的介绍权限验证的入门的文章
如果AuthorizeCore返回false时,才会走HandleUnauthorizedRequest 方法,并且Request.StausCode会返回401,401错误又对应了Web.config中的
<authentication mode="Forms"> <forms loginUrl="~/" timeout="2880" /> </authentication>
所有,AuthorizeCore==false 时,会跳转到 web.config 中定义的 loginUrl="~/"
public class CheckLoginAttribute : AuthorizeAttribute { protected override bool AuthorizeCore(HttpContextBase httpContext) { bool Pass = false; if (!CheckLogin.AdminLoginCheck()) { httpContext.Response.StatusCode = 401;//无权限状态码 Pass = false; } else { Pass = true; } return Pass; } protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext) { base.HandleUnauthorizedRequest(filterContext); if (filterContext.HttpContext.Response.StatusCode == 401) { filterContext.Result = new RedirectResult("/"); } } }
AuthorizeAttribute的OnAuthorization方法内部调用了AuthorizeCore方法,这个方法是实现验证和授权逻辑的地方,如果这个方法返回true,
表示授权成功,如果返回false, 表示授权失败, 会给上下文设置一个HttpUnauthorizedResult,这个ActionResult执行的结果是向浏览器返回
一个401状态码(未授权),但是返回状态码没什么意思,通常是跳转到一个登录页面,可以重写AuthorizeAttribute的
HandleUnauthorizedRequest
protected override void HandleUnauthorizedRequest(AuthorizationContext context) { if (context == null) { throw new ArgumentNullException("filterContext"); } else { string path = context.HttpContext.Request.Path; string strUrl = "/Account/LogOn?returnUrl={0}"; context.HttpContext.Response.Redirect(string.Format(strUrl, HttpUtility.UrlEncode(path)), true); } }
推荐一个非常好的介绍权限验证的入门的文章
相关文章推荐
- ASP.NET-HTML.Helper常用方法
- 关于在aspx前台使用后台变量的问题
- 详细介绍ASP.NET页面间数据传递的使用方法
- ASP.NET-Active Direcotry编程示例
- Asp.net mvc 实时生成缩率图到硬盘
- Asp.net mvc实时生成缩率图到硬盘
- Asp.net mvc实时生成缩率图到硬盘
- Asp.net mvc 实时生成缩率图到硬盘
- 2016-AspNet-MVC教学-9-Raw-Encode-Decode 比较测试
- 瞬驰(Dash)D1开发手册--Raspberry Pi之速度控制
- ASP.NET母版页使用 按下回车刷新页面 去掉 <form></form>标签
- ASP.NET-Microsoft.Management.Infrastructure错误
- The main reborn ASP.NET MVC4.0: using CheckBoxListHelper and RadioBoxListHelper
- ASP.NET管道技术
- ASP.NET-dropdownlist默认值
- ASP再认识,利用python作为脚本语言
- input type="file" 上传文件,若是flv格式,则截取保存一张图片asp.net
- 用Raspberry Pi作AirPlay服务端
- asp.net 中使用EasyUI Datagrid 加载动态数据分页查询
- 根据PDF模板从数据库中读取数据动态生成PDF文件。或者用ireport+jasperreports这种组合也可以...