한 페이지에 대한 ASP.NET 양식 인증 덮어 쓰기

Question

ASP.NET MVC 응용 프로그램에서는 승인 된 전용 페이지에 액세스하려고 시도 할 때 의 <authentication> 섹션을 통해 사용자를 로그온 페이지로 자동 리디렉션합니다. 문제는 도구에서 사용하도록 설계된 응용 프로그램 중간의 한 동작이 잘못된 액세스로 인해 곧바로 HTTP 401 응답을 반환해야한다는 것입니다. 이 특정 작업에 대한 리디렉션없이 실제 HTTP 401 코드 을 반환하려면 어떻게해야합니까?

Answer 1

다음 솔루션 작동, 나는 그것이 최적의 전혀 확실하지 않다하더라도 :

public class HttpAuthenticationRequiredResult : ActionResult 
{ 
    public override void ExecuteResult(ControllerContext context) 
    { 
     var response = context.HttpContext.Response; 
     response.StatusCode = 401; 
     response.AddHeader("WWW-Authenticate", "Basic realm=\"whatever\""); 
     response.Flush(); 
     response.Close(); 
    } 
} 

그런 다음 수 HttpUnauthorizedResult 대신 위의 결과를 반환하여 필요한 401 코드를 생성합니다. 그러나 이것은 꽤 나에게 klugy를 느낀다.

Answer 2

별도의 경로에 대해 <system.web> 섹션을 분리 할 수 ​​있습니다. 다음은 예입니다 :이 경우

<configuration> 
    <location path="Foo/Bar.aspx"> 
    <system.web> 
     <authorization> 
     <allow roles="GoodGuys" /> 
     <deny users="*"/> 
     </authorization> 
    </system.web> 
    </location> 
</configuration> 

페이지 "푸/Bar.aspx은"더 굿 가이즈 역할을 가진 사람에게 허용되지만 모든 다른 사람에게 거부됩니다.

귀하의 경우에는

, 모든 인증없이 허용 할 수 있습니다 :

<configuration> 
    <location path="Foo/Bar.aspx"> 
    <system.web> 
     <authentication mode="None" /> 
     <authorization> 
     <allow users="*" /> 
     </authorization> 
    </system.web> 
    </location> 
</configuration> 

Answer 3

내가 원하지 않는 리디렉션 (기본적으로 인증이 실패한 방법과 오류 정보없이 로그인 화면으로 리디렉션되는 방법에 대한 메시지)을 트리거 한 무언가를 되돌려 줄 필요가있는 비슷한 경우가있었습니다. 이 똑바로 업 ASP.NET, 즉 일하는 것이 있다면

Response.SuppressFormsAuthenticationRedirect = true;