提问人：Velahs 提问时间：8/27/2017 最后编辑：Velahs 更新时间：8/27/2017 访问量：1184
MVC 筛选器操作重定向到无限循环
MVC filter action redirect to infinite loop
问：
我正在尝试创建过滤器，过滤器应该检查角色（不是asp .NET成员资格或身份，而是我自己的角色），我的愿望是限制所有控制器操作（让我们将其称为“AuthController”）来自低角色级别的用户。
在我的过滤条件中，我删除了将用户限制为主页。
当我在 AuthController 中删除 Ajax 中的高角色级别时，会出现问题，然后我的部分视图将我带到主页。
有没有一种优雅的方法可以避免这种情况？
[HttpPost, ActionName("DeleteRole")]
[ValidateAntiForgeryToken]
public ActionResult DeleteConfirmed(Guid UserId, Guid RoleId)
{
CustomProvider CP = new CustomProvider();
CP.DeleteRoleFromUser(UserId, RoleId);
return PartialView("RolesDelete", db.Role.Where(p => p.Id == RoleId).SingleOrDefault());
}
过滤器：
public override void OnActionExecuting(ActionExecutingContext filterContext)
{
base.OnActionExecuting(filterContext);
if (filterContext.HttpContext.User.Identity.IsAuthenticated && string.IsNullOrEmpty(NameFromExternal))
{
NameFromExternal = filterContext.HttpContext.User.Identity.Name;
}
CustomProvider cp = new CustomProvider();
if (CustomRoleProvider.Instance.IsUserInRole(cp.getADNameFromFullDomainName(NameFromExternal), eRoles.High.ToString()))
{
filterContext.Result = new RedirectToRouteResult(new RouteValueDictionary { { "controller", "Auth" }, { "action", "Index" } });
filterContext.Result.ExecuteResult(filterContext.Controller.ControllerContext);
}
else
{
filterContext.Result = new RedirectToRouteResult(new RouteValueDictionary { { "controller", "Home" }, { "action", "Index" } });
filterContext.Result.ExecuteResult(filterContext.Controller.ControllerContext);
}
}
答：
0赞
shdr
8/27/2017
#1
为什么不允许 Ajax 查询？
将此添加到您的条件中：
!filterContext.HttpContext.Request.IsAjaxRequest()
评论
1赞
Velahs
8/27/2017
这不是安全问题吗？
1赞
shdr
8/27/2017
#2
在过滤器上，允许未经身份验证的用户对某些控制器操作引用热到主页，并在部分视图中设置重定向语句，该语句将作为他限制的部分页面出现。
控制器：
public ActionResult Redirection(string controller, string view)
{
ViewBag.TargetCtrl = "Home";
ViewBag.TargetView = "Index";
ViewBag.TargetTitle = "Home Page";
return PartialView("~/Views/Shared/Redirection.cshtml");
}
视图
You ara redirected to @ViewBag.TargetTitle
<script>
window.location.href = '@Url.Action(ViewBag.TargetView, ViewBag.TargetCtrl)';
</script>
现在，用户将重定向到主页，并且不会将主页视为部分视图。
评论