我是ASP.NET的新手,我正在尝试找到一种方法,可以轻松地将未经身份验证的用户从站点上的任何页面重定向到登录页面.如果有另一个选项,我宁愿不在每个HTTP GET函数中放入以下代码.
if (!Request.IsAuthenticated)
{
return RedirectToAction("LogOn", "Account");
}
我已经创建了一个自定义AuthorizationAttribute,我将其放在我的控制器上.我跟着这篇文章.我在OnAuthorization方法中实现了自定义授权逻辑,这很好用.当用户未通过授权时,我目前正在执行以下操作:
// if authorization check fails...
filterContext.Result = new HttpUnauthorizedResult();
这会显示用户名/密码提示.
我的问题是,当用户未通过授权时,建议将用户发送到"访问被拒绝"类型页面的方式是什么？
我正在使用MVC3.