访问 IHttpModule 中的会话并能够执行response.redirect

Question

按照我可以从 HTTPModule 访问会话状态吗？，我能够从 IHttpModule 访问会话状态。我使用它来控制对某些文件的访问，因此如果有人无权访问，我想将他们重定向到登录页面。当我尝试执行 HttpContext.Current.Response.Redirect(page); 时它会锁定网络服务器。所以我的帖子获取请求状态函数看起来像这样......

 void Application_PostAcquireRequestState(object source, EventArgs e)
    {            
        HttpApplication app = (HttpApplication)source;

        MyHttpHandler resourceHttpHandler = HttpContext.Current.Handler as MyHttpHandler;

        if (resourceHttpHandler != null)
        {
            // set the original handler back
            HttpContext.Current.Handler = resourceHttpHandler.OriginalHandler;
        }

        HttpContext context = HttpContext.Current;
        string filePath = context.Request.FilePath;
        context.Trace.Write("HttpDownloadModule", "File path: " + filePath);

        Boolean hasAccess = true;

        if (filePath.Contains("content/downloads"))
        {
            //check to make sure a session has been established already....
            if (context.Session == null)
                hasAccess = false;

            SecurityBLL security = new SecurityBLL();
            string fileName = filePath.Split('/').Last();

            //check to see if a user is logged in
            if (!CitrixAccess.loggedin)
                hasAccess = false;

            //check access for download
            if (!security.checkSecurityByDownload(fileName))
                hasAccess = false;

            if (!hasAccess)
            {
                HttpContext.Current.Handler = resourceHttpHandler.OriginalHandler;
                HttpContext.Current.Response.Redirect("../../login.aspx");
            }
        }

    }

有什么想法吗？感谢您的帮助！

Answer 1

好的，所以我找到了一个解决方法...我将 hasAccess 变量移至全局并添加了 EndRequest 处理程序。所以我在 EndRequest 中检查 hasAccess 并从那里进行重定向。

Answer 2

我的答案包括 Arthurdent510 的答案，但我没有足够的声誉来简单地评论他的答案哈哈。他的回答帮助我弄清楚了我必须去哪里，但对我来说还不太完整。

将 Response.Redirect 调用放入 EndRequest 处理程序会导致无限循环。我认为这是因为 Response.Redirect 导致 EndRequest 被调用。所以 EndRequest 永远被一遍又一遍地调用。

为了解决这个问题，我添加了一个私有布尔值来指示我是否已经调用了重定向。如果我已经调用了重定向，那么我不会再次调用 Response.Redirect。这就是我的 EndRequest 方法的样子：

Private Sub Application_EndRequest(ByVal source As Object, ByVal e As EventArgs)
    If Not _blnHasAccess AndAlso Not _blnRedirected Then
        _blnRedirected = True
        HttpContext.Current.Response.Redirect("~/Error.aspx")
    End If
End Sub