Question

我遇到从一个控制器重定向到另一个控制器的问题，我的ASP.NE MVC应用程序在登录页面上启动，然后在用户成功登录时移动到otp页面（LOGIN和OTP操作在同一个控制器中））。

成功提交OTP后，应用程序必须继续进入菜单页面，而是重定向回登录页面。

AuthenticateController：登录操作

// POST: /Authenticate/Login
[HttpPost]
[AllowAnonymous]
[ValidateAntiForgeryToken]
public ActionResult Login(ViewModel_Login model)
{
        // do login validation
        if (loggedin)
        {
            return View("OTPAuthentication");
        }
        else
        {
            return View(model);
        }
}

AuthenticateController：OTPAuthentication行动

// POST: /Authenticate/OTPAuthentication
[HttpPost]
[AuthorizeUser]
[ValidateAntiForgeryToken]
public ActionResult OTPAuthentication(ViewModel_OTP model)
{
        if (ModelState.IsValid)
        {
            // do OTP validation
            return this.RedirectToAction("MainMenu", "Options");
        }
        else
        {
            ModelState.AddModelError("", "The one time pin provided is incorrect.");
        }

        return View(model);
}

OptionsController：MainMenu操作

// GET: /Options/MainMenu
[AuthorizeUser]
public ActionResult MainMenu()
{
        return View();
}

RouteConfig：

routes.MapRoute(
name: "Default",
url: "{controller}/{action}/{id}",
defaults: new { controller = "Authenticate", action = "Login", id = UrlParameter.Optional });

routes.MapRoute(
name: "Menu",
url: "Menu",
defaults: new { controller = "Options", action = "MainMenu" });

routes.MapRoute(
name: "Login",
url: "Login",
defaults: new { controller = "Authenticate", action = "Login" });

routes.MapRoute(
name: "OTP",
url: "OTP",
defaults: new { controller = "Authenticate", action = "OTPAuthentication" });

Answer 1

如果您使用表单身份验证，那么在将用户重定向到MainMenu控制器之前，您必须执行此类操作。

if (ModelState.IsValid)
   {
       string userName = "user123";
       FormsAuthentication.SetAuthCookie(userName , True)
       // do OTP validation
       return this.RedirectToAction("MainMenu", "Options");
    }
    else
    ....

Answer 2

感谢您的帮助。

我发现了我的问题。因为我使用自己的登录服务，所以我不得不过度怀疑AuthorizeAttribute和一些自定义授权属性教程，他们说我应该包含以下内容：

var isAuthorized = base.AuthorizeCore(httpContext);
if (!isAuthorized)
{
    return false;
}
// do try/catch that validate the session and the session security

所以我所要做的就是删除这段代码。

MVC C＃重定向到另一个控制器

2 个答案: