MVC OnAuthorization 重定向到带有模型的控制器/动作

Question

更新 不是如上所述的重复，因为该问题路由到显式视图，而不是控制器/动作

我正在使用自定义授权（在控制器级别）来确保用户只能访问应用程序的特定功能（保存在外部访问控制系统中）。

下面是AuthorizeAttribute 类

public class MyCustomAuth : AuthorizeAttribute
{
    public override void OnAuthorization(AuthorizationContext filterContext)
    {
        string ctrl = (string)filterContext.RouteData.Values["controller"];

        bool isAuth = GetAuthorizedFunctions(HttpContext.Current.User).Any(f => f.Controller.Equals(ctrl, StringComparison.InvariantCultureIgnoreCase));
        if (!isAuth)
        {
            filterContext.Result = new RedirectToRouteResult(new RouteValueDictionary(new { controller = "Contact", action = "Index", AuthMsg = "Sorry, unauthorized" }));
        }
    }
}

基本上，如果用户请求他们无权访问的功能，那么我会重定向到“联系”页面以显示合适的消息。

但是，在上面，AuthMessage 被编码为 URL 字符串..

http://localhost/HotelRequests/Contact?AuthMsg=Sorry%2C%20unauthorized

如何在不显示在 URL 中的情况下传递此消息，最好作为联系人页面所需的 ViewModel。

Answer 1

TempData 比 ViewBag 或 ViewData 寿命更长

  filterContext.Controller.TempData["AuthMsg "] = "Sorry, unauthorized";
  filterContext.Result = new RedirectToRouteResult(new RouteValueDictionary(new { controller = "Contact", action = "Index" }));

在联系人的索引方法中将其读取为..

ViewBag.Message = TempData["AuthMsg "].ToString();