MVC3：Session_Start 在测试角色时触发两次

Question

我需要使用 MVC3 对 Web 应用程序进行一些身份验证。客户希望有一个通用页面来显示他们是否在 Windows AD 中没有任何允许使用该应用程序的角色组。我找到了一种非常简单的方法来做到这一点，但只是好奇它是否是一种有效的方法，或者是否有更好的方法。

基本上在全局的 Session_Start 中，我正在检查 User.IsInRole()，如果返回 false，则执行 Response.Redirect()。这个问题是：在 IF 语句中的代码并点击 Response.Redirect() 代码之后，它会再次点击会话，然后再转到应用程序根目录中的 AccessDenied 页面。这个可以吗？如果它们是有效的并且不输入如果做response.redirect，它会导致任何问题吗？

        //if (!User.IsInRole("test_user"))
        //{
        //    Response.Redirect("~/AccessDenied.aspx", true);
        //}

Answer 1

我建议您为 MVC3 编写授权过滤器并在那里执行此类逻辑：

public class RoleFilter: AuthorizeAttribute
{     
    public override void OnAuthorization(System.Web.Http.Controllers.HttpActionContext filterContext)
    {
        if (!User.IsInRole("test_user"))
        {
            filterContext.HttpContext.Response.StatusCode = 302;
            filterContext.Result = new RedirectResult("~/AcessDenied.aspx");
        }
    }
}

另外，我不建议您使用Response.Redirect，因为它会中止当前线程。