Question

我有以下路线：

{语言} / {控制器} .mvc / {动作} / {ID}

一旦用户选择了语言，它就会以路由值语言进行维护。

http://localhost:4000/de/Account.mvc/Register

如果用户点击需要修改的页面，我会遇到问题。然后他被重定向到http://localhost:4000/Account.mvc/Login?ReturnUrl=%2fde%2fAccount.mvc%2fProfileData

登录页面在web.config中配置，不允许路由中的参数。登录后的页面正常（http://localhost:4000/de/Account.mvc/ProfileData），但登录页面本身没有路由值语言。

我该如何解决这个问题？

修改

我使用了Darin的答案，但必须包含原始Authorize过滤器（AuthorizeAttribute.cs）中的所有代码。原因记录在该文件中。它处理未经授权的用户可能从缓存中获取安全页面的情况。

以下是代码中的注释：

            // ** IMPORTANT **
            // Since we're performing authorization at the action level, the authorization code runs
            // after the output caching module. In the worst case this could allow an authorized user
            // to cause the page to be cached, then an unauthorized user would later be served the
            // cached page. We work around this by telling proxies not to cache the sensitive page,
            // then we hook our custom authorization code into the caching mechanism so that we have
            // the final say on whether a page should be served from the cache.

Answer 1

表单身份验证的问题在于您无法拥有动态配置的登录URL。这就是ASP.NET团队设计框架的方式。在某些时候，将调用FormsAuthentication.RedirectToLoginPage方法，该方法将仅重定向到web.config中的硬编码URL。

我可以看到两种可能的解决方法：

不要将语言存储在网址中，而是存储在Cookie中
编写自定义ActionFilter，如果用户未经过身份验证，则会重定向到动态构建的登录页面

以下是使用自定义属性的示例：

[AttributeUsage(AttributeTargets.Method | AttributeTargets.Class, Inherited = true, AllowMultiple = true)]
public class RequiresAuthenticationAttribute : FilterAttribute, IAuthorizationFilter
{
    public void OnAuthorization(AuthorizationContext filterContext)
    {
        IPrincipal user = filterContext.HttpContext.User;
        if (!user.Identity.IsAuthenticated)
        {
            filterContext.Result = new RedirectResult("CALCULATE YOUR LOGIN URL HERE FROM ROUTES");
        }
    }
}

如何在重定向到login.aspx后保留url中的参数

1 个答案: