Przekieruj do strony AccessDenied, gdy użytkownik nie jest autoryzowany

Question

Utworzono niestandardową AuthorizationAttribute, którą umieszczam na kontrolerach. Poszłam za this article. Zaimplementowałem niestandardową logikę autoryzacji w metodzie OnAuthorization, która działa dobrze. Gdy użytkownik nie zezwolenia Jestem obecnie w następujący sposób:

// if authorization check fails... 
filterContext.Result = new HttpUnauthorizedResult(); 

ta wyświetla monit login/hasło.

Moje pytanie brzmi: jaki jest zalecany sposób, aby wysłać użytkownika na stronę typu "Odmowa dostępu", gdy nie uda się autoryzacji?

Używam MVC3.

Answer 1

W końcu poszedłem do prostego przekierowania:

public override void OnAuthorization(AuthorizationContext filterContext) 
... 
// if authorization check fails... 
filterContext.Result = new RedirectResult(AccessDeniedPage); 

Edit: Rob Conery ma bardzo dobry artykuł opisujący to szczegółowo ASP.NET MVC: Securing Your Controller Actions

Answer 2

można rzucić HttpException z kodem błędu 401

Answer 3

na stronie logowania, można sprawdzić, czy użytkownik jest już zalogowany i wyświetli komunikat Odmowa dostępu zamiast monitu logowania.