c# - 如何在 aspnetcore 身份中显示未经授权的消息

Question

我在 aspnetcore 1.1 中使用基于声明的身份验证和授权。

如果用户没有登录，他会按预期被转发到登录页面。

但是，如果用户已登录，但没有正确的声明，则用户将再次返回登录页面。

我如何更改它以便将用户路由到显示“您未获得授权...”的不同 View ？

---

services.AddAuthorization(options=>
{
  options.AddPolicy("IsEDIAdmin", policy => 
       policy.RequireClaim("IsEDIAdmin"));
});

---

[Authorize(Policy = "IsEDIAdmin")]
public IActionResult App()
{
        return PartialView();
}

Answer 1

我认为它比应该的要复杂一些，但您应该能够创建自己的过滤器。例如(未测试但编译):

public class ClaimRequirementAttribute : TypeFilterAttribute
{
    public ClaimRequirementAttribute(string claim, string failUrl) : base(typeof(ClaimRequirementFilter))
    {
        Arguments = new object[] { claim, failUrl };
    }
}

public class ClaimRequirementFilter : IAsyncActionFilter
{
    private readonly string _claim;
    private readonly string _failUrl;

    public ClaimRequirementFilter(string claim, string failUrl)
    {
        _claim = claim;
        _failUrl = failUrl;
    }

    public async Task OnActionExecutionAsync(ActionExecutingContext context, ActionExecutionDelegate next)
    {
        if (!context.HttpContext.User.Claims.Any(c => c.Value == _claim))
        {
            context.Result = new RedirectResult(_failUrl);
        }
        else
        {
            await next();
        }
    }
}

然后像这样使用它:

[ClaimRequirement("IsEDIAdmin", "/some-exciting/url")]
public IActionResult Index()
{
    //snip
}