如何从 HttpContextBase 获取 ActionExecutingContext

Question

我正在努力实现自定义的 AuthorizeAttribute。 AuthorizeCore 重写接受 HttpContextBase。如果用户没有正确的角色，那么我想抛出一个错误。我找到了一些代码，可以在其中设置 MasterName、ViewName 等以将用户重定向到。它使用 ActionExecutingContext：

private void ThrowError(ActionExecutingContext filterContext, string message)
  {
   var ex = new Exception(message);
   var errorInfo = new HandleErrorInfo(ex, filterContext.ActionDescriptor.ControllerDescriptor.ControllerName, filterContext.ActionDescriptor.ActionName);
   var viewData = new ViewDataDictionary(errorInfo);

   filterContext.Result = new ViewResult { MasterName = MasterName, ViewName = ViewName, ViewData = viewData };
  }

是否可以从传递到 AuthorizeCore 覆盖的 HttpContextBase 获取 ActionExecutingContext？如果没有，有什么建议吗？

感谢您的帮助。

Answer 1

在 AuthorizeCore< /a> 方法您不需要执行任何重定向。您只需使用 Http Context 返回 true 或 false，具体取决于用户是否经过身份验证和授权。为了将他重定向到错误页面，您需要覆盖 HandleUnauthorizedRequest 方法，其中 AuthorizationContext 作为参数传递，您可以处理这种情况。当 AuthorizeCore 返回 false 时，将调用此方法，以便您可以采取相应的操作。