MVC3区域+授权属性+角色奇怪问题

Question

我真的不知道该用什么标题来描述我的问题。为了简化我的问题。这是我的测试。我从头开始创建一个 mvc3 站点。然后我添加名为“admin”的区域。在管理内部，我有一个名为“搜索”的控制器，并装饰了“授权”属性。然后，我更改了 Global.ascx.cs 路由设置以附加我的控制器命名空间。现在我开始我的测试。

问题1

当我访问 http://localhost:xxx/Search 页面时，它将我重定向回 /Account/Logon 页面，这首先让我感到困惑，为什么它会将我重定向到登录页面？据我了解，它根本不应该到达管理搜索控制器。如果我删除了授权属性，它会显示黄色屏幕，表示找不到我预期的视图。

问题2

如果我添加带有角色的授权属性，例如(Roles="Admin")，那么我再次尝试访问搜索页面，无论登录成功与否，我总是会重定向回登录页面。为什么它没有给我黄色屏幕，因为我试图请求主站点中的搜索控制器索引视图而不是管理区域的索引视图。相当混乱。

我是 MVC 开发的新手，有人可以给我解决我的问题吗？

感谢

Global.ascx.cs

        public static void RegisterRoutes(RouteCollection routes) {
        routes.IgnoreRoute("{resource}.axd/{*pathInfo}");

        routes.MapRoute(
            "Default", // Route name
            "{controller}/{action}/{id}", // URL with parameters
            new { controller = "Home", action = "Index", id = UrlParameter.Optional },                      
            new string[]{"TestAreaRouting.Controllers"}
          );

        }

Answer 1

您可以通过设置 UseNamespaceFallback 数据，将默认控制器工厂限制为仅在 Global.asax 的 RegisterRoutes 方法中查找控制器的指定命名空间。 token 为 false：

public static void RegisterRoutes(RouteCollection routes)
{
    routes.IgnoreRoute("{resource}.axd/{*pathInfo}");

    routes.MapRoute(
        "Default",
        "{controller}/{action}/{id}",
        new { controller = "Home", action = "Index", id = UrlParameter.Optional },
        new string[] { "TestAreaRouting.Controllers" }
    ).DataTokens["UseNamespaceFallback"] = false;
}

如果您在请求 /search 时不执行此操作，则 admin 区域路由不匹配，因为 url 不匹配开始于Admin 前缀。

所以它是匹配的默认路由。默认控制器工厂开始扫描程序集以查找派生自 Controller 的名为 SearchController 的类，并且由于找到了该类，因此将其实例化并使用它来服务请求。显然它没有找到相应的索引视图，因为它在 ~/Views/Search/Index.cshtml 中查找，而该视图显然不存在。实际景观位于该区域。

现在我们已经将控制器限制在各自的位置，您可以使用 Authorize 属性来装饰它们，并且它的行为应该一致。