是否可以更改 AccessDeniedPath 上的查询字符串参数？

Question

在 ASP.NET Core 3.1 Web 应用程序中，我可以更改 Startup.cs 中未经授权请求的目标路由，如下所示：

services.ConfigureApplicationCookie(o =>
{
    o.AccessDeniedPath = "/Home/Error";
});

这将返回/Home/Error?ReturnUrl=...，其中... 是我试图访问的任何页面。

但我实际上只是希望它简单地返回“/Home/Error?code=401”

我试过了，例如

o.AccessDeniedPath = "/Home/Error?code=401"

但是这很简单

"/Home/Error?code=401?ReturnUrl=%2FAdmin"

然后我意识到选项中有一个ReturnUrlParameter，如下所示：

o.ReturnUrlParameter = "code";
o.AccessDeniedPath = "/Home/Error";

这让我在重定向中走到了这一步：

/Home/Error?code=%2FAdmin

但是我想指定keyvalue值（例如401），即替换请求来自的页面，所以最终结果会是

/Home/Error?code=401

Answer 1

根据您的代码，您似乎正在使用cookie身份验证，我建议您可以尝试使用CookieAuthenticationEvents.OnRedirectToAccessDenied Property更改重定向URL，检查以下示例代码：

        services.AddAuthentication("CookieAuthentication")
            .AddCookie("CookieAuthentication", config =>
            {
                config.Cookie.Name = "UserLoginCookie"; // Name of cookie     
                config.LoginPath = "/Login/UserLogin"; // Path for the redirect to user login page    
                config.AccessDeniedPath = "/Login/UserAccessDenied";
                config.Events = new Microsoft.AspNetCore.Authentication.Cookies.CookieAuthenticationEvents()
                {
                    OnRedirectToAccessDenied = ctx =>
                    {
                        var redirectPath = ctx.RedirectUri;
                        if (redirectPath.Contains("?ReturnUrl"))
                        {
                            //remove the ReturnURL
                            var url = redirectPath.Substring(0, redirectPath.LastIndexOf("?ReturnUrl"));

                            ctx.Response.Redirect(url + "?code=401");
                        }
                        // Or, directly using the following code:
                        //ctx.Response.Redirect("/Login/UserAccessDenied?code=401");
                        return Task.CompletedTask;
                    }
                };
            });

输出如下：