ASP.net MVC - 使用 Windows 身份验证/角色提供程序进行授权

Question

我在我的 MVC 应用程序中使用 Windows 身份验证和 WindowsTokenRoleProvider。我创建了一个控制器动作，如下所示：

[Authorize(Roles=@"Fake\Role")]
public ActionResult Admin()
{
    return View();
}

当我尝试点击此页面时，我看到一个空白页面。有没有办法让我显示一个自定义视图，上面写着“您无权查看此页面”，而不是只显示一个空白页面。如果我使用表单身份验证，那么它会将我重定向到登录页面，但这对于 Windows 身份验证没有任何意义，因为您从未真正真正登录过。

Answer 1

您很可能没有得到空白页（我不确定）。您很可能会收到一个没有内容但有 403 未授权状态码的 http 响应。

假设这是准确的，您需要做的就是在 ASP.NET 自定义错误（和 IIS 自定义错误）中设置一个将 403 代码重定向到相应页面的规则。