asp.net-mvc-3 - MVC3 で認証エラーを処理する方法

Question

Windows 認証とカスタムロールプロバイダーを使用して、内部 (イントラネット) MVC3 アプリケーションを構築しています。ユーザーが要求された役割を持っている限り、認証と役割プロバイダーは正常に機能します。

たとえばUserContoller、アプリケーションのユーザーがアプリケーション内のユーザーアカウントを管理できるようにするがあります。明らかに、このコントローラーへのアクセスを制限したいと思います。

私がこれを行う場合：

[Authorize]
public class UserController : Controller
{
    ...
}

その後、Windows 認証は正常に機能し、ユーザーは透過的にログインします。ただし、コントローラーを特定のユーザーグループに制限したいと考えています。だから私はこれを行います：

[Authorize(Roles="UserAdmin")]
public class UserController : Controller
{
    ...
}

ロールプロバイダーから返されたロールのリストに「UserAdmin」が含まれている場合、すべて問題なく、ユーザーはコントローラーにアクセスできます。

ただし、ユーザーがロールに含まれていない場合、ブラウザー (IE8 および FF10 でテスト済み) は資格情報の入力を求めます。それがキャンセルされた場合、サーバーは 401 エラーページを返します。

結局のところ、私の質問は、ユーザーが要求された役割にない状況をどのように処理し、ユーザーをアプリケーションのホームアクションまたはユーザーフレンドリーなメッセージを提供する他のアクションに戻すかということです。

score 4 · Accepted Answer

から継承するカスタム属性を作成することもできますAuthorizeAttribute

HandleUnauthorizedRequestメソッドをオーバーライドする

score 0 · Accepted Answer

401 ケースで表示する URL を web.config で指定できます。

<customErrors mode="RemoteOnly" defaultRedirect="/Error/">
   <error statusCode="401" redirect="/AuthorizationFailed"/>
</customErrors>

2 に答える 2