returnUrl и IsLocalUrl()

Question

Я передаю returnUrl = Request.Url в действие контроллера, проблема в том, что когда я проверяю его с помощью следующего кода перед перенаправлением, он не работает из-за вызова IsLocalUrl(). Зачем?

if (Url.IsLocalUrl(returnUrl) && returnUrl.Length > 1 && returnUrl.StartsWith("/") 
    && !returnUrl.StartsWith("//") && !returnUrl.StartsWith("/\\")) 
    { 
     return Redirect(returnUrl); 
    } 

Thanks.

Answer 1

Проблема заключалась в том, что просто Url.IsLocalUrl() возвращает истину URL-адреса, как /Orders/Details/5326 и ложные для URL-адресов, как http://www.company.com/Orders/Details/5326

Answer 2

Как сказал Альберто, Url.IsLocalUrl() изменился с MVC3 и теперь возвращает истину только тогда, когда путь является относительным. Это реализация в MVC5:

return !url.IsEmpty() && 
     ((url[0] == '/' && (url.Length == 1 || (url[1] != '/' && url[1] != '\\'))) || // "/" or "/foo" but not "//" or "/\" 
     (url.Length > 1 && url[0] == '~' && url[1] == '/')); // "~/" or "~/foo" 

Чтобы обойти эту проблему, вы должны извлечь абсолютный путь из URL вашего, и вы можете сделать это следующим образом:

var returnPath = new Uri(returnUrl).AbsolutePath; 

Тогда вы можете просто использовать в вашем коде, так как все остальные случаи, которые у вас есть, покрыты IsLocalUrl():

if (Url.IsLocalUrl(returnPath)) 
{ 
    return Redirect(returnUrl); 
}