Estou criando uma aplicação que usa o FormsAuthenticate para logar no sistema.
No entanto, gostaria de fazer um tratamento para que em uma requisição ajax (jquery) feita quando o usuário não estiver logado.
Coloquei um $(document).ajaxComplete(function (event, xhr, settings) {}))
. Porém, quando o servidor informa que não há um login e dá um redirect para a página de login, o xhr.status
é retornado como 404.
Fazendo uma pesquisa, achei esse site. A solução dada com ApplicationAuthorizeAttribute
:HandleUnauthorizedRequest
é bem o que eu estava imaginando.
Segue a principal classe:método
public class ApplicationAuthorizeAttribute : AuthorizeAttribute
{
protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext)
{
var httpContext = filterContext.HttpContext;
var request = httpContext.Request;
var response = httpContext.Response;
var user = httpContext.User;
if (request.IsAjaxRequest())
{
if (user.Identity.IsAuthenticated == false)
response.StatusCode = (int)HttpStatusCode.Unauthorized;
else
response.StatusCode = (int)HttpStatusCode.Forbidden;
response.SuppressFormsAuthenticationRedirect = true;
response.End();
}
base.HandleUnauthorizedRequest(filterContext);
}
}
Eu só não sei como colocar isso no meu código. (meu inglês não é muito bom). Tem alguma forma dessa classe ser carregada automaticamente para que o overriding possa ser executado?