Question

我正在尝试创建过滤器，过滤器应该检查角色（不是asp .NET成员身份或身份但我自己的），我的愿望是限制所有控制器操作（让我们称之为“AuthController”以下）来自低角色级用户。

在我的过滤条件下，我将限制用户移至主页。

当我在AuthController中删除Ajax中的高角色级别时出现问题然后我的局部视图将我带到主页。

有一种优雅的方法可以避免这种情况吗？

    [HttpPost, ActionName("DeleteRole")]
    [ValidateAntiForgeryToken]
    public ActionResult DeleteConfirmed(Guid UserId, Guid RoleId)
    {
        CustomProvider CP = new CustomProvider();
        CP.DeleteRoleFromUser(UserId, RoleId);

        return PartialView("RolesDelete", db.Role.Where(p => p.Id == RoleId).SingleOrDefault());

    }

过滤器：

    public override void OnActionExecuting(ActionExecutingContext filterContext)
    {
        base.OnActionExecuting(filterContext);

        if (filterContext.HttpContext.User.Identity.IsAuthenticated && string.IsNullOrEmpty(NameFromExternal))
        {
            NameFromExternal = filterContext.HttpContext.User.Identity.Name;
        }
        CustomProvider cp = new CustomProvider();
        if (CustomRoleProvider.Instance.IsUserInRole(cp.getADNameFromFullDomainName(NameFromExternal), eRoles.High.ToString()))
        {
            filterContext.Result = new RedirectToRouteResult(new RouteValueDictionary { { "controller", "Auth" }, { "action", "Index" } });
            filterContext.Result.ExecuteResult(filterContext.Controller.ControllerContext);
        }
        else
        {
            filterContext.Result = new RedirectToRouteResult(new RouteValueDictionary { { "controller", "Home" }, { "action", "Index" } });
            filterContext.Result.ExecuteResult(filterContext.Controller.ControllerContext);
        }

    }

Answer 1

在过滤器中，让未经授权的用户执行一些控制器操作，该操作将热门引用到主页，并在部分视图中设置重定向语句，该语句将作为他限制的部分页面出现。

<强>控制器：

public ActionResult Redirection(string controller, string view)
    {
        ViewBag.TargetCtrl = "Home";
        ViewBag.TargetView = "Index";
        ViewBag.TargetTitle = "Home Page";
        return PartialView("~/Views/Shared/Redirection.cshtml");
    }

查看

You ara redirected to @ViewBag.TargetTitle <script> window.location.href = '@Url.Action(ViewBag.TargetView, ViewBag.TargetCtrl)'; </script>

现在，用户将重定向到主页，并且不会将主页视为部分视图。

Answer 2

为什么不允许Ajax查询？

将此添加到您的条件中：

!filterContext.HttpContext.Request.IsAjaxRequest()

MVC过滤器操作重定向到无限循环

2 个答案: