我有一个使用ASP.Net MVC3并使用角色成员的项目。我在每个控制器中使用授权。
例如：
例如：
- [Authorize(Roles = "Administrator")]
- public ActionResult Index(string q,int i)
- {
- return View(model);
- }
如果有人没有管理员的角色，那么默认情况下将重定向到登录页面。如何更改它，所以它会重定向到Views / Shared / UnAuthorize.cshtml？或者如果有人没有管理员的角色，它会显示消息框(警报)？
提前致谢。
解决方法
只需更改必须在web.config中显示的页面(检查路由是否存在)
- <authentication mode="Forms">
- <forms loginUrl="~/UnAuthorize" timeout="2880" />
- </authentication>
相反，如果您要为每个角色重定向到特定的路径，则可以使用自己的方式来扩展AuthorizeAttribute。这样的东西(没有测试，我写这个给你一个想法)
- public class CheckAuthorize : ActionFilterAttribute
- {
- public Roles[] Roles { get; set; }
- public override void OnActionExecuting(ActionExecutingContext filterContext)
- {
- //Your code to get the user
- var user = ((ControllerBase)filterContext.Controller).GetUser();
- if (user != null)
- {
- foreach (Role role in Roles)
- {
- if (role == user.Role)
- return;
- }
- }
- RouteValueDictionary redirectTargetDictionary = new RouteValueDictionary();
- if user.Role==Role.Administrator
- {
- redirectTargetDictionary.Add("action","Unauthorized");
- redirectTargetDictionary.Add("controller","Home");
- }
- else
- {
- redirectTargetDictionary.Add("action","logon");
- redirectTargetDictionary.Add("controller","Home");
- }
- filterContext.Result = new RedirectToRouteResult(redirectTargetDictionary);
- }
- }
