有没有办法让 AuthorizeAttribute 响应状态代码 403 Forbidden 而不是重定向？

Question

如果用户未登录并且请求标记为 [Authorize] 的操作，则响应是重定向到帐户/登录操作（状态代码 302 Found）。

有没有办法让响应变成状态代码 403 Forbidden？

Answer 1

创建一个继承自 AuthorizeAttribute 的操作过滤器。然后重写这个方法：

protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext)
{ 
   Response.StatusCode = 403;
   Response.Status = "Forbidden";
   Response.StatusDescription = "Forbidden";
   Response.End();
   Response.Close();

}

Answer 2

如果用户未登录，则更合适的状态代码是 401：未经授权。这是 AuthorizeAttribute 默认返回的内容。

FormsAuthenticationModule 将捕获此返回代码并将其转换为重定向。如果您可以禁用（或者甚至不加载它），那么这将返回给调用者。