Reindirizza alla pagina AccessDenied quando l'utente non è autorizzato

Question

Ho creato un AuthorizationAttribute personalizzato che sto posizionando sui miei controller. Ho seguito this article. Ho implementato la logica di autorizzazione personalizzata nel metodo OnAuthorization e questo funziona correttamente. Quando l'utente non riesce l'autorizzazione, sto attualmente facendo quanto segue:

// if authorization check fails... 
filterContext.Result = new HttpUnauthorizedResult(); 

Questo visualizza un prompt di nome utente/password.

La mia domanda è qual è il modo consigliato di inviare l'utente a una pagina di tipo "Accesso negato" quando fallisce l'autorizzazione?

Sto utilizzando MVC3.

Answer 1

Alla fine sono andato per un redirect dritto:

public override void OnAuthorization(AuthorizationContext filterContext) 
... 
// if authorization check fails... 
filterContext.Result = new RedirectResult(AccessDeniedPage); 

Edit: Rob Conery ha un ottimo articolo che descrive in dettaglio con ASP.NET MVC: Securing Your Controller Actions

Answer 2

si può buttare HttpException con il codice di errore 401

Answer 3

Nella pagina di accesso, è possibile controllare se l'utente è già connesso e visualizzare un messaggio di accesso negato al posto del prompt di login.