ReturnUrl = Default.aspx для MVC?

Question

Я пытаюсь защитить весь мой сайт MVC, поэтому перед домашним контроллером я добавил атрибут [Авторизовать].

Теперь, если вы запустите его из Visual Studio или перемещаетесь с использованием корневого URL-адреса (например, http://localhost:2897), он перенаправляет на страницу входа, как и ожидалось. Однако URL-адрес в адресной строке после перенаправления выглядит так: http://localhost:2897/Account/LogOn?ReturnUrl=%2fdefault.aspx%3f

Я не проверял это, поскольку я не реализовал свой код аутентификации. Однако, это выглядит большой проблемой для меня, так как у меня нет default.aspx в моем проекте!

Мой тег аутентификации в web.config выглядит следующим образом:

<authentication mode="Forms"> 
    <forms loginUrl="~/Account/LogOn" defaultUrl="~/Home/Index" timeout="2880"/> 
</authentication> 

Почему не забрать этот маршрут как ReturnUrl по умолчанию вместо default.aspx?

Answer 1

ASP.NET (чтобы быть точным, FormsAuthentication.RedirectFromLoginPage) всегда игнорирует параметр defaultUrl в web.config, когда параметр ReturnUrl присутствует. Это выполняется только тогда, когда вы переходите непосредственно на страницу входа в систему без прохождения каких-либо параметров ReturnUrl.

Шаблон проекта ASP.NET MVC предоставляет пустой шаблон Default.aspx для обработки таких запросов, как в режиме конвейера IIS Classic. С тобой все в порядке.