0

Tenho meu Custom AuthorizeAttribute.

Ele funciona perfeitamente do jeito que quero, porém ele sempre direciona o usuário para /Account/Login, gostaria que redirecionasse para outra página que eu escolhesse, já que ele não tem autorização, como faço isso?

Lembrando é Autorização e não autenticação.

Na autenticação a página está correta, fazer o login.

2

2 Respostas 2

1

Com base nessa pergunta.

Adicione o seguinte método no CustomAuthorizationAttibute:

protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext)
    {
        if (string.IsNullOrEmpty(System.Web.HttpContext.Current.User.Identity.Name))
        {
            // A sessão está nula ou vazia, não existe usuário logado.
            filterContext.Result = new RedirectToRouteResult(
            new RouteValueDictionary(
                new
                {
                    controller = "Home",
                    action = "Login"
                })
            );
        }
        else
        {
            // Usuário não tem permissão.
            filterContext.Result = new RedirectToRouteResult(
            new RouteValueDictionary(
                new
                {
                    controller = "Home",
                    action = "NaoAutorizado"

                })
            );
        }
    }
0

Redirecione normalmente utilizando o Metodo redirect do MVC.

E coloque no web.config uma tag location atribuindo a autoriação anonima somente para a sua action (url)

<location path="login/SessaoExpirada">
    <system.web>
        <authorization>
            <allow users="?" />
        </authorization>
    </system.web>
</location>
</configuration>

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .