Ajax Jquery 请求的自定义 [Authorize] 过滤器

Question

我从 AuthorizeAttribute 类派生并制作了自己的 CustomAuthorize

  protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext)
    {
        if (filterContext.HttpContext.Request.IsAjaxRequest())
        {
            filterContext.HttpContext.Response.StatusCode = 401;
            filterContext.Result = new JsonResult
            {

                Data = new DataSourceResult { Errors = new { error = "NotAuthorized" } }
                ,JsonRequestBehavior = JsonRequestBehavior.AllowGet
            };
        }
        else
        {
          // this is a standard request, let parent filter to handle it
           base.HandleUnauthorizedRequest(filterContext);
        }
    }

我在很多地方都在使用 Ajax Jquery 调用，但检查每个地方的响应然后执行似乎并不实际

window.location.href='/Auth/login';

我只是想知道，我们可以从 HandleUnauthorizedRequest 方法重定向到登录页面吗？

Answer 1

创建一个基础控制器，在其上放置自定义授权属性。 比如：

[YourAuthorizeAttribute]
public class BaseAuthorizeController : BaseController
{
    public BaseAuthorizeController() {}
}

以上内容将应用于您的所有操作，而不仅仅是 ajax 操作。 对于不需要新逻辑的操作，您可以通过将布尔值 false 传递给属性来扩展该属性；

public class ClaimsAuthorizeAttribute : ActionFilterAttribute
{
    private readonly bool authorize = true;public YourAuthorizeAttribute(bool authorize = true)
    {
        this.authorize = authorize;
    }

    public override void OnActionExecuting(ActionExecutingContext filterContext)
    {
        if (!authorize)
        {
            return;
        }

        // Your custom authentication logic
    }