MVC4 表单身份验证 + AJAX 操作

Question

在我的 ASP.NET MVC4 应用程序中，我使用了表单身份验证。应用程序中的一个视图需要通过 jQuery post() 调用获取一些字符串数据。我写了一个返回字符串的动作。在表单身份验证票到期之前一切正常。过期后，对字符串操作的 AJAX 调用会产生以下结果：

• 动作中的代码没有被执行
• 该操作返回 HTTP 200 而不是 401
• 该操作将登录视图的 HTML 作为字符串返回
• 因为返回了 200 状态而不是 401，所以控件以 jqXHR.done() 而不是 jqXHR.fail() 结束

这是预期的行为吗？我可以做些什么来使操作返回 401 吗？或者我应该做些什么来处理这个问题？

Answer 1

将代码放入 Application_EndRequest() 对我不起作用。以下是我的情况：

    protected void Application_BeginRequest()
    {
        HttpRequestBase request = new HttpRequestWrapper(Context.Request);
        if (request.IsAjaxRequest())
        {
            Context.Response.SuppressFormsAuthenticationRedirect = true;
        }
    }

Answer 2

是的，这是预期的行为。

在 Asp.Net 4.5 中添加了 HttpResponse.SuppressFormsAuthenticationRedirect Property。但默认行为仍然是重定向到登录页面。来自 MSDN：

默认情况下，表单身份验证会将 HTTP 401 状态代码转换为 302 以重定向到登录页面。这不适用于某些类别的错误，例如身份验证成功但授权失败，或者当前请求是 AJAX 或 Web 服务请求时。该属性提供了一种抑制重定向行为并将原始状态代码发送给客户端的方法。

您可以使用此属性或从this answer 尝试以下解决方法：

protected void Application_EndRequest()
{
     if (Context.Response.StatusCode == 302 && Context.Request.Headers["X-Requested-With"] == "XMLHttpRequest")
    {
        Context.Response.Clear();
        Context.Response.StatusCode = 401;
    }
}

或者你可以看看这个问题和答案：Forms authentication: disable redirect to the login page 并选择一个适合你的方法来返回 401。