AuthorizeAttribute, во всяком случае проверки заранее, если это будет проходить

Question

У меня есть действия контроллера, которые имеют AuthorizeAttribute на них

Часто кто-то попытается старый URL, который будет принимать их (проверки подлинности форм) на страницу входа в систему, а затем редирект url, но может быть по какой-то причине, что им больше не разрешен доступ к этой странице

Есть ли способ проверить URL-адрес перед перенаправлением?

можно разложить URL в области/контроллер/действие и проверить его, но он чувствует себя неуклюжим, чтобы сделать это

(дополнительная информация)

Наш сайт является частью семейства продуктов, на рабочем столе app, мы можем определить, кто имеет доступ к тем частям. например у нас может быть страница с часами, пользователь обращается к ней и сохраняет URL-адрес. В основном продукте мы удаляем их доступ к этой странице, authorizeattribute теперь говорит, что у них нет доступа к нему.

Таким образом мы получаем

1. они пытаются получить доступ к URL

2. проверки подлинности форм говорит, что они не имеют доступа и перенаправляет на страницу входа

3. они входа в систему, однако они по-прежнему не имеют доступа к этой странице, и они снова перенаправляются на страницу входа в систему.

Answer 1

При проверке подлинности формы, пожалуйста, убедитесь, что вы установили аутентификации куки на странице входа в систему после проверки пользователя:

FormsAuthentication.SetAuthCookie(userId, rememberMe); 

Это аутентификации пользователя в целях предотвращения перенаправления на Logon страницу.

Вы также можете проверить, имеет ли пользователь был удостоверен:

if (HttpContext.Current.User.Identity.IsAuthenticated) 
{ 
    var loggedOnUserId = HttpContext.Current.User.Identity.Name; 
}