以下是该方案的用途:
TestController
Index
方法的链接TestController
Index
操作方法的TestController :
[Authorize]
public class TestController : Controller
{
// GET: Test
public ViewResult Index()
{
return View();
}
[ValidateInput(false)]
public ActionResult ActionTest()
{
return new EmptyResult();
}
}
的HomeController :
[Authorize]
public class HomeController : Controller
{
public ActionResult Index()
{
return View();
}
}
的AccountController :
public class AccountController : Controller
{
[AllowAnonymous]
public ActionResult Login()
{
return View();
}
[HttpPost]
[AllowAnonymous]
[ValidateAntiForgeryToken]
public ActionResult Login(LoginViewModel model, string returnUrl)
{
if (ModelState.IsValid)
{
try
{
FormsAuthentication.SetAuthCookie(model.UserName, model.RememberMe);
if (Url.IsLocalUrl(returnUrl))
{
return Redirect(returnUrl);
}
else
return RedirectToAction(controllerName: "Home", actionName: "Index");
}
catch
{
return View(model);
}
}
return View(model);
}
}
Login.chtml
@model TestLoginProject.Models.LoginViewModel
@{
Layout = null;
}
<!DOCTYPE html>
<html lang="en">
<head>
.....................
</head>
<body>
<div class="container">
@using (@Html.BeginForm("Login", "Account", new { returnUrl = Request.QueryString["ReturnUrl"] }, FormMethod.Post, new { @class = "form-signin" }))
{
@Html.AntiForgeryToken()
....................
....................
}
</div>
</body>
</html>
网络配置
<authentication mode="Forms">
<forms loginUrl="~/Account/Login" timeout="1" />
</authentication>
返回网址的期望为:
http://localhost:2441/Account/Login?ReturnUrl=%2fTest%2fIndex
相反,当前值为:
http://localhost:2441/Account/Login?ReturnUrl=%2fTest%2fActionTest
备注:
答案 0 :(得分:3)
这是您提到的正常行为!
MVC框架将用户重定向到Login页面并附加 ActionMethod 指向网址的名称,而不是附加
Index
操作方法
非常感谢MVC Security管道。当您使用表单身份验证且用户未经过身份验证或授权时,ASP.NET安全管道会重定向到登录页面并将returnUrl
作为参数传递给等于该页面的页面重定向到登录页面(这是控制器操作,需要通过单击链接调用的授权)。
所以在这里你不能指望 index (当前加载的页面没有有效和持久的身份验证),随后ActionMethod
调用安全管道而returnurl
是及时列举。
请注意这是因为Controller和View之间的同步通信。