Изменить путь запроса в фильтре действий в ASP.NET Ядра

Question

У нас есть действие фильтра, ActionAuthorizationFilterAttribute, который выполняет некоторые тесты авторизации (получение его разрешения от сессии, об этом позже) в методе OnActionExecuting, и если тесты в порядке, он просто возвращает, а если нет, то он устанавливает ForbidResult в контексте Результат. Все идет нормально. Но у нас есть один случай, когда сеанс возвращает нуль для разрешений после некоторого периода времени простоя, и нам нужно установить путь запроса к «/», вместо того, чтобы пользователь выполнял это вручную, так, например, если пользователь пытается получить доступ к некоторому URL-адресу после окончания сеанса, например http://mydomain/mywebapp/someurl, метод должен вернуть его в http://mydomain/mywebapp/, и приложение снова запустит свой материал для сеансов. Это работает, когда это делает это вручную, но в методе это не работает. Вот код для метода:

public override void OnActionExecuting(ActionExecutingContext context) 
    { 
     var path = context.HttpContext.Request.Path.Value.Trim().ToLower(); 
     var session = context.HttpContext.Session; 
     var permittedUrls = session.GetJson<List<string>>(SesstionStateKeys.PermittedUrls); 

     if (permittedUrls == null) 
     { 
      context.HttpContext.Request.Path = "/"; 
      return; 
     } 

     if (permittedUrls.Any(url => path.Contains(url.Trim().ToLower()))) 
     { 
      return; 
     } 

     context.Result = new ForbidResult(); //new UnauthorizedResult(); 

     base.OnActionExecuting(context); 
    } 

Answer 1

Изменение Path в коде не будет перенаправлять пользователя на новый путь. Вы должны вернуть RedirectResult, если вы хотите, чтобы пользователь был перенаправлен на страницу индекса/входа.

Для API наилучшим вариантом является возвращение UnauthorizedResult.

Answer 2

public override void OnActionExecuting(ActionExecutingContext context) 
{ 
    var path = context.HttpContext.Request.Path.Value.Trim().ToLower(); 
    var session = context.HttpContext.Session; 
    var permittedUrls = session.GetJson<List<string>>(SesstionStateKeys.PermittedUrls); 

    if (permittedUrls == null) 
    { 
     context.Result = new RedirectResult("your_url"); 
     return; 
    } 

    if (permittedUrls.Any(url => path.Contains(url.Trim().ToLower()))) 
    { 
     return; 
    } 

    context.Result = new ForbidResult(); //new UnauthorizedResult(); 

    base.OnActionExecuting(context); 
}