ASP.NET MVC Authorization 自定义跳转

应用场景：在 ASP.NET MVC 应用程序中，需要对用户身份权限进行验证，比如没有登录或者不符合权限的用户，访问 Action 的时候，跳转到指定页面。

重写 Authorize：

public class AdminAuthorizeAttribute : AuthorizeAttribute
{
    protected override bool AuthorizeCore(HttpContextBase httpContext)
    {
        if (!httpContext.Request.IsAuthenticated)
        {
            return false;
        }
        else
        {
            if (!UserService.IsInRole(httpContext.User.Identity.Name, "admin"))
            {
                return false;
            }
        }
        return true;
    }

    protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext)
    {
        filterContext.Result = new RedirectResult("http://www.sample.com");
    }
}

Action 调用：

[AdminAuthorize]
public ActionResult Home()
{
    return View();
}

注：HandleUnauthorizedRequest 是在没有通过身份验证时执行。