授权属性不保留发布数据

Question

为了在控制器方法上使用 [Authorize] 属性后保留发布数据，然后将用户重定向到登录页面，然后在成功验证后将用户重定向到他们打算去的地方 - 这是如何完成的？ 默认情况下，不会转发原始表单提交。 对之前帖子的回复说：

您需要将表单值和 RedirectUrl 序列化到隐藏字段。 身份验证后，反序列化隐藏字段中的数据并根据 RedirectUrl 的值进行重定向。 您将需要一个自定义的 Authorize 类来处理这个问题。

我的问题是——有什么例子可以进一步指出我正确的方向吗？ 是的，我可以向控制器类添加 [Serialize] 标签，但我不知道创建自定义授权类有何帮助？ 我在网上看到了大量有关创建自定义授权类的材料，但是反序列化在哪里完成？ 如果你能再深入一两层，将会有很大帮助。 我是新手。

（我会对之前的帖子发表评论，但我是该网站的新手，还没有积累足够的积分。我还会添加另一个帖子的链接，但它说新用户也无法显示链接！）

Answer 1

您可以创建一个自定义授权属性，将表单发布的值存储在会话字典中，然后在授权完成后，您可以从会话字典中恢复这些值。
这是一个示例：

public class CustomAuth:AuthorizeAttribute
{
    public override void OnAuthorization(AuthorizationContext filterContext)
    {
      var form = filterContext.HttpContext.Request.Form;
      if (form.HasKeys()) {
       foreach(var key in form.AllKeys)
       {
         filterContext.HttpContext.Session[key]= form[key];
       }
      }
      base.OnAuthorization(filterContext);
    }
}

如您所见，在授权之前，所有表单值都存储在会话中。
现在，授权完成后，您可以恢复所有值。

[CustomAuth()]
public ActionResult Admin()
{
   // supposing you had a from input with the name "Name"
   string Name = Session["Name"] ?? string.Empty;

   return View();
}