Mostra pagina errore 404 dopo l'errore [Autorizza]

Question

Ho un'azione che desidero limitare solo al ruolo "Amministratore". L'ho fatto in questo modo:

[Authorize(Roles = "Admin")] 
public ActionResult Edit(int id) 

Dopo aver manualmente sotto Controller/Modifica/1 percorso che sto reindirizzato alla pagina di login. Beh, non è male forse, ma voglio mostrare 404 invece di farlo e provare ad attaccare usando gli attributi per questo. È possibile?

Answer 1

È possibile?

Certo, si potrebbe scrivere un attributo di autorizzare personalizzato:

public class MyAuthorizeAttribute : AuthorizeAttribute 
{ 
    protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext) 
    { 
     filterContext.Result = new ViewResult 
     { 
      ViewName = "~/Views/Shared/401.cshtml" 
     }; 
    } 
} 

e poi usarlo:

[MyAuthorize(Roles = "Admin")] 
public ActionResult Edit(int id) 

Nota: probabilmente si desidera mostrare una pagina 401 o 403 se l'utente non è autorizzato al posto di 404 che è per file non trovato.

Answer 2

In risposta a @ commento di Daniel sul mio commento a @ risposta di Darin questa è la mia realizzazione:

[AttributeUsage(AttributeTargets.Method | AttributeTargets.Class, Inherited = true, AllowMultiple = true)] 
public class CustomAuthorizeAttribute : AuthorizeAttribute 
{ 
    public override void OnAuthorization(AuthorizationContext filterContext) 
    { 
     string cookieName = FormsAuthentication.FormsCookieName; 

     if (!filterContext.HttpContext.User.Identity.IsAuthenticated || 
      filterContext.HttpContext.Request.Cookies == null || 
      filterContext.HttpContext.Request.Cookies[cookieName] == null 
     ) 
     { 
      HandleUnauthorizedRequest(filterContext); 
      return; 
     } 

     var authCookie = filterContext.HttpContext.Request.Cookies[cookieName]; 
     var authTicket = FormsAuthentication.Decrypt(authCookie.Value); 
     string[] roles = authTicket.UserData.Split(','); 

     var userIdentity = new GenericIdentity(authTicket.Name); 
     var userPrincipal = new GenericPrincipal(userIdentity, roles); 

     filterContext.HttpContext.User = userPrincipal; 
     base.OnAuthorization(filterContext); 
    } 

    // Redirects unauthorized users to a "401 Unauthorized" page 
    protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext) 
    { 
     filterContext.Result = new ViewResult 
     { 
      ViewName = "~/Views/Shared/Error/401.cshtml" 
     }; 
    } 
}