Pokaż stronę błędu 404 po błędzie [Autoryzuj]

Question

Mam działanie, które chcę ograniczyć tylko do roli "Administrator". Zrobiłem to w ten sposób:

[Authorize(Roles = "Admin")] 
public ActionResult Edit(int id) 

Po ręcznym przejściu pod ścieżką Controller/Edit/1 zostaje przekierowany do strony logowania. Cóż, to nie jest złe, ale chcę pokazać 404 zamiast tego i próbować trzymać za to atrybuty. Czy to jest możliwe?

Answer 1

Czy to możliwe?

Oczywiście, można napisać niestandardowy atrybut zezwolić na:

public class MyAuthorizeAttribute : AuthorizeAttribute 
{ 
    protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext) 
    { 
     filterContext.Result = new ViewResult 
     { 
      ViewName = "~/Views/Shared/401.cshtml" 
     }; 
    } 
} 

a następnie użyć go:

[MyAuthorize(Roles = "Admin")] 
public ActionResult Edit(int id) 

uwaga: prawdopodobnie chcesz, aby pokazać 401 lub 403 stron, jeśli użytkownik nie jest autoryzowany zamiast 404, którego nie znaleziono.

Answer 2

W odpowiedzi na @ komentarzu Daniela w moim komentarzu do odpowiedzi @ Darin jest to moja realizacja:

[AttributeUsage(AttributeTargets.Method | AttributeTargets.Class, Inherited = true, AllowMultiple = true)] 
public class CustomAuthorizeAttribute : AuthorizeAttribute 
{ 
    public override void OnAuthorization(AuthorizationContext filterContext) 
    { 
     string cookieName = FormsAuthentication.FormsCookieName; 

     if (!filterContext.HttpContext.User.Identity.IsAuthenticated || 
      filterContext.HttpContext.Request.Cookies == null || 
      filterContext.HttpContext.Request.Cookies[cookieName] == null 
     ) 
     { 
      HandleUnauthorizedRequest(filterContext); 
      return; 
     } 

     var authCookie = filterContext.HttpContext.Request.Cookies[cookieName]; 
     var authTicket = FormsAuthentication.Decrypt(authCookie.Value); 
     string[] roles = authTicket.UserData.Split(','); 

     var userIdentity = new GenericIdentity(authTicket.Name); 
     var userPrincipal = new GenericPrincipal(userIdentity, roles); 

     filterContext.HttpContext.User = userPrincipal; 
     base.OnAuthorization(filterContext); 
    } 

    // Redirects unauthorized users to a "401 Unauthorized" page 
    protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext) 
    { 
     filterContext.Result = new ViewResult 
     { 
      ViewName = "~/Views/Shared/Error/401.cshtml" 
     }; 
    } 
}