FormsAuthentication.SignOut() 之后继续执行 MVC 控制器

Question

我将所有会话保存在数据库中。让我们假设该会话在数据库中丢失，而不是在 cookie 中丢失。

在 OnAuthorization(AuthorizationContext filterContext) 中，我根据会话 ID 从数据库检索用户对象。

if (HttpContext.User.Identity.IsAuthenticated)
{
    //Gets user data from DB.
    var user = userRepos.GetUser(HttpContext.User.Identity.Name); 

        if (user != null)
        {
            CurrentUser = user;
            Thread.CurrentPrincipal = HttpContext.User = new DibPrincipal(user);
            return;
        }
        else
        {
            FormsAuthentication.SignOut();
            Session.Abandon();
            Response.Redirect(FormsAuthentication.LoginUrl, true);
        }
    }
}

想象一下，用户调用了控制器 GetDocuments，但他被重定向到 FormsAuthentication.LoginUrl。它有效，用户被重定向，但我收到异常，该异常显示 GetDocument 控制器中的错误，因为 CurrentUser 不存在。因此，.net 即使在重定向后也会尝试调用 GetDocuments。

如何避免这个错误呢？

谢谢！ :)

Answer 1

您不应该从 OnAuthorization 函数重定向，而应该从 filterContext 设置 Result 参数，如下所示：

filterContext.Result == new RedirectToRouteResult(new RouteValueDictionary {
{
    "controller",
    "Utilisateurs"
},
{
    "action",
    "Connexion"
},
{
    "ReturnUrl",
    filterContext.HttpContext.Request.RawUrl
}
});