asp.net mvc validate [HttpPost] ActionResult()

Question

Мне нужно реализовать ActionFilterAttribute [POST] ActionResult() в контроллере. Проблема в том, что я пытаюсь «перенаправить» на страницу, если проверка не прошла ... Но она не работает. Проверка выполняется, но затем возвращается к следующей строке ActionResult() и, наконец, при возврате представления, только после этого «перенаправляется» на страницу, указанную в валидации. В конечном итоге мне нужно остановить операторы ActionResult() и «перенаправить» на страницу, указанную в валидации. Я попытался OnActionExecuting() и OnActionExecuted(), но не работает какой-либо

Мне нужно ...

filterContext.HttpContext.Response.Redirect (loginUrl, true); 

Убежать, «перенаправлять» на странице указано

Мой код:

[HelperSomeValidations("")] 
[HttpPost] 
public ActionResult Create(Pais pais) 
{ 
    try 
    { 
    PaisBLL.saveNew(pais); 
    } 
    catch (Exception ex) 
    { 
    ViewBag.error = ex; 
    return View(“Error”); 
    } 
    return RedirectToAction(“Index”); 
} 

public class HelperSomeValidations : ActionFilterAttribute 
{ 

    public HelperSomeValidations(String permiso) 
    { 
    this.permiso = permiso; 
    } 

    public override void OnActionExecuting(ActionExecutingContext filterContext) 
    { 
    var user = filterContext.HttpContext.Session["coco"]; 
    if (user == null) //validates if the user just login 
    { 
     //send them off to the login page 
     var url = new UrlHelper(filterContext.RequestContext); 
     var loginUrl = url.Content(“~/Usuario/Login”); 
     filterContext.HttpContext.Response.Redirect(loginUrl, true); 
    } 
    else 
    { 
     if (permission != “”) 
     { 
     //does some validations with “permission” 
     } 
    } 
} 

}

Thks!

Answer 1

Вместо вызова filterContext.HttpContext.Response.Redirect(loginUrl, true), вам необходимо установить filterContext.Result к RedirectResult.

Answer 2

Я знаю, что это не решает проблему, которую вы опубликовали, но я считаю, что это лучшее решение. Я бы лично использовал AuthoriseAttribute здесь, вместо этого, поскольку это то, что он разработал todo.

public class Authorise : AuthorizeAttribute 
{ 
    private readonly string _permissionSystemName; 

    public Authorise() 
    { 
    } 

    public Authorise(string permissionSystemName) 
    { 
     _permissionSystemName = permissionSystemName; 
    } 

    protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 
     //DO some logic and return True or False based on whether they are allowed or not. 

     return false; 
    } 

    protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext) 
    { 
     filterContext.Result = new RedirectToRouteResult(
      new RouteValueDictionary(
       new 
       { 
        area = filterContext.HttpContext.Request.RequestContext.RouteData.Values["area"], 
        controller = "Generic", 
        action = "PermissionDenied" 
       }) 
      ); 
    } 
} 

Usage бы вдоль линий:

[Authorise("SomePermissionName")] 
public class MyController : Controller 
{ 

}