Con ASP.NET MVC reindirizzare alla pagina di accesso quando la sessione scade

Question

Sto usando ASP.NET MVC. Voglio reindirizzare alla pagina di accesso quando la sessione scade. Come posso raggiungere questo obiettivo? Se sto facendo una chiamata AJAX a un metodo nel controller, se la mia sessione scade anche in quella situazione, desidero reindirizzare alla pagina di accesso.

Answer 1

si potrebbe fare questo da 3 modi:

1. Creare un filtro per le vostre azioni e applicarlo programmazione di un codice OnActionExecuting (prima stata eseguita l'azione), http://www.asp.net/mvc/tutorials/understanding-action-filters-cs

2. creare una base classe (che eredita dalla classe Controller) e che i controller ereditano da questa. In questa classe potresti sovrascrivere un metodo chiamato OnActionExecuting, come il filtro.

3. Non utilizzare sessione per l'autenticazione, è possibile utilizzare l'autenticazione Forms e mantenerlo semplice da usare, ti segnalo: http://weblogs.asp.net/fredriknormen/archive/2008/02/07/asp-net-mvc-framework-using-forms-authentication.aspx

A mio parere, la soluzione 3 è meglio di altri. Spero che funzioni per te!

Answer 2

perché è possibile copiare il cookie di sicurezza dei moduli-Autenticazione usarlo per simulare un utente registrato Io uso il seguente attributo per associare l'autenticazione alla durata corrente della sessione.

Per far funzionare l'attributo è necessario impostare la sessione ["utente"] = MyUser all'accesso e chiamare session.abandom() al logout. Non so se il reindirizzamento funziona con chiamate ajax - è qualcosa che devi provare.

[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method, Inherited = true, AllowMultiple = false)] 
public class CheckUserSessionAttribute : ActionFilterAttribute 
{ 

    public override void OnActionExecuting(ActionExecutingContext filterContext) 
    { 
     HttpSessionStateBase session = filterContext.HttpContext.Session; 
     var user = session["User"]; 

     if (((user == null) && (!session.IsNewSession)) || (session.IsNewSession)) 
     { 
      //send them off to the login page 
      var url = new UrlHelper(filterContext.RequestContext); 
      var loginUrl = url.Content("~/Account/LogOff"); 
      session.RemoveAll(); 
      session.Clear(); 
      session.Abandon(); 
      filterContext.HttpContext.Response.Redirect(loginUrl, true); 
     } 
    } 
} 

Answer 3

Un'altra soluzione plausibile potrebbe essere trovato qui:

Overriding Controller Methods for session Timeout handling

Answer 4

Questo risponde è fortemente basato su Michaels, tranne che funziona ;-)

ho cambiato di prendere una delegare per verificare se la sessione è terminata in modo che possa funzionare in diverse app che potrebbero avere diversi modi per determinarlo e anche la pagina di accesso potrebbe essere diversa in altre app. Nel Global.asax.cs Application_Start() il codice che ho nel mio app è

CheckUserSessionAttribute.CheckSessionAlive = session => (session.GetUser() != null); 
CheckUserSessionAttribute.LoginUrl = "~/Account/Login"; 

Poi la classe di attributo è il seguente

[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method, Inherited = true, AllowMultiple = false)] 
    public class CheckUserSessionAttribute : ActionFilterAttribute 
    { 
     public static String LoginUrl { get; set; } 
     public delegate bool CheckSessionDelegate(HttpSessionStateBase session); 

     public static CheckSessionDelegate CheckSessionAlive; 

     public override void OnActionExecuting(ActionExecutingContext filterContext) 
     { 

      HttpSessionStateBase session = filterContext.HttpContext.Session; 
      if ((CheckSessionAlive == null) || (CheckSessionAlive(session))) 
        return; 


      //send them off to the login page 
      var url = new UrlHelper(filterContext.RequestContext); 
      var loginUrl = url.Content(LoginUrl); 
      session.RemoveAll(); 
      session.Clear(); 
      session.Abandon(); 

      filterContext.HttpContext.Response.StatusCode = 403; 
      filterContext.HttpContext.Response.Redirect(loginUrl, false); 
      filterContext.Result = new EmptyResult(); 

     } 
    } 

dal controller basta aggiungere il [CheckUserSession] attributo sopra la classe o le singole azioni.