34

jqueryajax関数を使用してフォームを送信しました。ユーザーはログインする必要があります。そうでない場合は、ログインページにリダイレクトする必要があります。Authorize（）属性を使用しました。

[Authorize]
public ActionResult Creat()
{
....
}

ユーザーがログインしていない場合、アクションはログインページをjqueryのajax関数に戻し、同じページに表示されますが、ユーザーをログインページにリダイレクトしたいと思います。解決策はありますか？

4

3 に答える 3

92

作業例: https://github.com/ronnieoverby/mvc-ajax-auth

重要な部分:

AjaxAuthorize属性:

using System.Web.Mvc;

namespace MvcApplication1
{
    public class AjaxAuthorizeAttribute : AuthorizeAttribute
    {
        protected override void HandleUnauthorizedRequest(AuthorizationContext context)
        {
            if (context.HttpContext.Request.IsAjaxRequest())
            {
                var urlHelper = new UrlHelper(context.RequestContext);
                context.HttpContext.Response.StatusCode = 403;
                context.Result = new JsonResult
                {
                    Data = new
                    {
                        Error = "NotAuthorized",
                        LogOnUrl = urlHelper.Action("LogOn", "Account")
                    },
                    JsonRequestBehavior = JsonRequestBehavior.AllowGet
                };
            }
            else
            {
                base.HandleUnauthorizedRequest(context);
            }
        }
    }
}

Javascript:

    $(function () {
        $(document).ajaxError(function (e, xhr) {
            if (xhr.status == 403) {
                var response = $.parseJSON(xhr.responseText);
                window.location = response.LogOnUrl;
            }
        });
    });

コントローラーで属性を使用します。

    [AjaxAuthorize]
    public ActionResult Secret()
    {
        return PartialView();
    }

いくつかの ajax を実行します。

@Ajax.ActionLink("Get Secret", "Secret", new AjaxOptions { UpdateTargetId = "secretArea", })

<div id="secretArea"></div>
于 2012-06-18T15:13:27.813 に答える
8

#Ronnie's answer への便利な追加

リダイレクト時にページの URL を維持したい場合。

 var pathname = window.location.pathname;
        if (xhr.status == 403) {
                var response = $.parseJSON(xhr.responseText);
                window.location = response.LogOnUrl + '?ReturnUrl=' + pathname;
            }
于 2015-10-06T14:06:29.303 に答える
0

Ronnie Overbyの回答の別の拡張機能として。

彼のソリューションは webapi では機能しませんが、代わりに通常の Authorize 属性を使用して、次のように ajaxError 関数で 401 ステータスを処理できるため、これは問題ありません。

    $(document).ajaxError(function (e, xhr) {
    //ajax error event handler that looks for either a 401 (regular authorized) or 403 (AjaxAuthorized custom actionfilter). 
    if (xhr.status == 403 ||xhr.status == 401) {
       //code here
    }
});
于 2016-12-14T12:53:12.800 に答える