केवल [urize] को लॉगिन करने के लिए कैसे करें जब केवल भूमिकाओं का उपयोग नहीं किया जाता है?

Question

मुझे loginUrl पर रीडायरेक्ट करने के लिए [Authorize] पसंद है, जब तक कि मैं [Authorize (Roles="Admin")] जैसी भूमिका का उपयोग नहीं कर रहा हूं। उस स्थिति में, मैं बस एक पृष्ठ प्रदर्शित करना चाहता हूं कि उपयोगकर्ता अधिकृत नहीं है।

मुझे क्या करना चाहिए?

Answer 1

AuthorizeAttribute के मेरे संशोधित कार्यान्वयन से कोड यहां दिया गया है; मैंने इसे SecurityAttribute नाम दिया। केवल एक चीज है कि मैं बदल गया है OnAuthorization तरीका है, और URL अनधिकृत पृष्ठ पर रीडायरेक्ट करने के लिए मैं एक अतिरिक्त स्ट्रिंग संपत्ति कहा: कि वहाँ छोड़कर,

// Set default Unauthorized Page Url here 
private string _notifyUrl = "/Error/Unauthorized"; 

public string NotifyUrl { 
    get { return _notifyUrl; } set { _notifyUrl = value; } 
} 

public override void OnAuthorization(AuthorizationContext filterContext) { 
    if (filterContext == null) { 
     throw new ArgumentNullException("filterContext"); 
    } 

    if (AuthorizeCore(filterContext.HttpContext)) { 
     HttpCachePolicyBase cachePolicy = 
      filterContext.HttpContext.Response.Cache; 
     cachePolicy.SetProxyMaxAge(new TimeSpan(0)); 
     cachePolicy.AddValidationCallback(CacheValidateHandler, null); 
    } 

    /// This code added to support custom Unauthorized pages. 
    else if (filterContext.HttpContext.User.Identity.IsAuthenticated) 
    { 
     if (NotifyUrl != null) 
      filterContext.Result = new RedirectResult(NotifyUrl); 
     else 
      // Redirect to Login page. 
      HandleUnauthorizedRequest(filterContext); 
    } 
    /// End of additional code 
    else 
    { 
     // Redirect to Login page. 
     HandleUnauthorizedRequest(filterContext); 
    } 
} 

आप इसे मूल AuthorizeAttribute के रूप में एक ही तरह से फोन अनधिकृत पृष्ठ Url ओवरराइड करने के लिए एक अतिरिक्त संपत्ति है:

// Use custom Unauthorized page: 
[Security (Roles="Admin, User", NotifyUrl="/UnauthorizedPage")] 

// Use default Unauthorized page: 
[Security (Roles="Admin, User")] 

Answer 2

मुझे मिला सबसे आसान तरीका AuthorizeAttribute को विस्तार और अनुकूलित करना है ताकि रोल चेक विफल होने पर यह कुछ अलग हो (यानी, एक HttpUnuthorizedResult सेट न करें)। मैंने अपने ब्लॉग पर इस बारे में article लिखा है कि आपको उपयोगी मिल सकता है। आलेख जो कुछ आप चाहते हैं उसका वर्णन करता है, हालांकि यह आगे जाता है और उपयोगकर्ता को डेटा का "मालिक" रखने की अनुमति देता है ताकि उसे कार्रवाई तक पहुंच मिल सके। मुझे लगता है कि यह आपके उद्देश्यों के लिए संशोधित करना काफी आसान होना चाहिए - आपको बस "या मालिक" भाग को हटाने की आवश्यकता होगी।

Answer 3

AuthorizeAttribute वर्ग का विस्तार और ओवरराइड HandleUnauthorizedRequest

public class RoleAuthorizeAttribute : AuthorizeAttribute 
{ 
    private string redirectUrl = ""; 
    public RoleAuthorizeAttribute() : base() 
    { 
    } 

    public RoleAuthorizeAttribute(string redirectUrl) : base() 
    { 
     this.redirectUrl = redirectUrl; 
    } 

    protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext) 
    { 
     if (filterContext.HttpContext.Request.IsAuthenticated) 
     { 
      string authUrl = this.redirectUrl; //passed from attribute 

      //if null, get it from config 
      if (String.IsNullOrEmpty(authUrl)) 
       authUrl = System.Web.Configuration.WebConfigurationManager.AppSettings["RolesAuthRedirectUrl"]; 

      if (!String.IsNullOrEmpty(authUrl)) 
       filterContext.HttpContext.Response.Redirect(authUrl); 
     } 

     //else do normal process 
     base.HandleUnauthorizedRequest(filterContext); 
    } 
} 

प्रयोग

[RoleAuthorize(Roles = "Admin, Editor")] 
public class AccountController : Controller 
{ 

} 

और सुनिश्चित करें कि आप config

<appSettings> 
    <add key="RolesAuthRedirectUrl" value="http://mysite/myauthorizedpage" /> 
</appSettings>