Роли аутентификации авторизации .NET login redirct returnURL confusion

Question

Должно быть что-то, что я не вижу в своем понимании того, как работает система аутентификации/авторизации и входа в систему .NET. У меня есть страница администратора/default.aspx, которое ограничено административными пользователями, поэтому у меня есть, например:

<configuration> 
    <system.web> 
    <authorization>  
     <allow roles="admin" />  
     <deny users="*" /> 
    </authorization> 
    </system.web> 
</configuration> 

Когда пользователь получает здесь, если он не является администратором, он перенаправляется на страницу входа в систему в качестве указанный в web.config:

<authentication mode="Forms"> 
    <forms loginUrl="Login.aspx" name="someName" timeout="60" path="/"> 
    </forms> 
</authentication> 

с возвратного URL (который выглядит как ReturnUrl =% 2fAdmin% 2fDefault.aspx). Теперь, если пользователь снова войдет в систему с учетными данными, которые не соответствуют спецификации роли «admin», он перенаправляется на страницу admin/default, а затем снова возвращается на страницу входа в систему.

Я думаю, что все это работает нормально, но, казалось бы, я мог бы перенаправить на страницу входа в систему, если пользователь не вошел в систему, но перенаправляет его на другую страницу (дома или по умолчанию), если он вошел в систему, но не выполняет соответствуют требованиям ролей.

Как я могу это сделать?

Спасибо заранее,

Расти

Answer 1

Вы можете сделать это несколько способов:

1. Написать пользовательский поставщик аутентификации, полученный от поставщика форм.

2. Напишите HttpModule, я не уверен, какое событие лучше всего будет ловить, так как до аутентификации у вас нет роли, после аутентификации модуль проверки подлинности форм уже перенаправит вас на страницу входа. так что определение ответа на перенаправление в последующих событиях может быть путем. (это может иметь вспомогательный эффект, что все перенаправления на страницу входа для аутентифицированного пользователя перейдут на домашнюю страницу зарегистрированных пользователей)