c# - 応募時の守秘義務の取り扱い

Question

ログに記録された各ユーザーが特定のデータにアクセスできるasp.net mvc3アプリケーションがあります。

たとえば、「ユーザー A」は「クライアント 1」にはアクセスできますが「クライアント 2」にはアクセスできません。「ユーザー B」は「クライアント 2」にはアクセスできますが「クライアント 1」にはアクセスできません。

ユーザー a がにアクセスするhttp://myApp/Clients/2と、たとえばというカスタム例外がスローされますConfidentialityException。

そこから、にトラップできglobal.asax Application_Errorます。しかし、その時点から、何がベストプラクティスになるのだろうか：

私の好みのソリューションは最初のもの (401 のエラーページ) ですが、Application_Error から http コードを設定する方法がわかりません。

編集

認証エラーではなく、機密性のため、ステータスコード 401 を 403 に変更しました。w3c によると、 403 の方が適切と思われます。

score 2 · Accepted Answer

ステータスコードを設定するには、次を使用できます。

HttpContextBase.Response.StatusCode = 401;

ただし、MVC を使用している場合は、結果をHttpUnauthorizedResultに設定するだけで、http ステータスコードが設定されます。