Come creare un attributo personalizzato che reindirizzerà a Login se restituisce false, simile all'attributo Authorize - ASP.NET MVC

Question

Ho provato a google alcune cose sugli attributi personalizzati ma non sono ancora sicuro su come procedere ....

sto memorizzazione di alcuni importanti dettagli dell'utente nel cd cookies di sessione (ex UserID) una volta nella del registro dell'utente .. e tutto quello che voglio fare è creare un attributo in cui se la

if (Session["UserID"] == null)

quindi reindirizzerà per accedere proprio come fa l'attributo [Autorizza]. In questo modo posso applicare questo attributo a livello di Controller ovunque.

Devo sovrascrivere l'attributo Autorizza? Ne creane uno nuovo? Come faccio a reindirizzare per accedere anche?

Sto anche utilizzando ASP.NET MVC 4

Grazie per qualsiasi aiuto

Answer 1

È possibile creare un costume AuthorizeAttribute e sovrascrivere AuthorizeCore() e HandleUnauthorizedRequest() come richiesto. Aggiungi la tua logica che eseguirà il controllo e il reindirizzamento se necessario.

che sto solo mostrando un semplice esempio usando del MVC ActionFilterAttribute (che non è il posto migliore per fare l'autenticazione/autorizzazione)

public class VerifyUserAttribute : ActionFilterAttribute 
{ 
    public override void OnActionExecuting(ActionExecutingContext filterContext) 
    { 
     var user = filterContext.HttpContext.Session["UserID"]; 
     if (user == null) 
      filterContext.Result = new RedirectResult(string.Format("/User/Login?targetUrl={0}",filterContext.HttpContext.Request.Url.AbsolutePath)); 
    } 
} 

Non dimenticare di impostare la variabile Session["UserID"] nel metodo di azione /User/Login dopo un'adeguata convalida dell'utente.

Answer 2

È possibile creare la propria versione dell'attributo Authorize implementando l'interfaccia IAuthorizationFilter. Ecco un esempio:

class MyCustomFilter : FilterAttribute, IAuthorizationFilter 
{ 
    public void OnAuthorization(AuthorizationContext filterContext) 
    { 
     if (filterContext.HttpContext.Session["UserID"] == null) 
     { 
      filterContext.Result = new RedirectResult("/"); 
     } 
    } 
} 

e un esempio di utilizzo:

[MyCustomFilter] 
public ActionResult About() 
{ 
    ViewBag.Message = "Your application description page."; 

    return View(); 
}