[प्राधिकरण] विफलता के बाद 404 त्रुटि पृष्ठ दिखाएं

Question

मेरे पास एक ऐसी क्रिया है जिसे मैं केवल "व्यवस्थापक" भूमिका तक सीमित करना चाहता हूं। मैन्युअल रूप से नियंत्रक/संपादित करें/1 पथ के अंतर्गत जा रहा मैं प्रवेश पृष्ठ पर पुनः निर्देशित कर रहा हूँ के बाद

[Authorize(Roles = "Admin")] 
public ActionResult Edit(int id) 

: मैं इस तरह किया था। खैर, यह शायद बुरा नहीं है, लेकिन मैं इसके बजाय 404 दिखाना चाहता हूं और इसके लिए विशेषताओं का उपयोग करके चिपकने की कोशिश करता हूं। क्या यह संभव है?

Answer 1

क्या यह संभव है?

ज़रूर, आप एक कस्टम अधिकृत विशेषता लिख ​​सकते हैं:

public class MyAuthorizeAttribute : AuthorizeAttribute 
{ 
    protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext) 
    { 
     filterContext.Result = new ViewResult 
     { 
      ViewName = "~/Views/Shared/401.cshtml" 
     }; 
    } 
} 

और उसके बाद का उपयोग यह:

[MyAuthorize(Roles = "Admin")] 
public ActionResult Edit(int id) 

टिप्पणी: आप शायद एक 401 या 403 पेज उपयोगकर्ता यदि दिखाना चाहते हैं 404 के बजाय अधिकृत नहीं है जो फ़ाइल के लिए नहीं है।

Answer 2

मेरी टिप्पणी @ डैरिन के जवाब पर @ डैनियल टिप्पणी के जवाब में यह मेरा दिया गया है:

[AttributeUsage(AttributeTargets.Method | AttributeTargets.Class, Inherited = true, AllowMultiple = true)] 
public class CustomAuthorizeAttribute : AuthorizeAttribute 
{ 
    public override void OnAuthorization(AuthorizationContext filterContext) 
    { 
     string cookieName = FormsAuthentication.FormsCookieName; 

     if (!filterContext.HttpContext.User.Identity.IsAuthenticated || 
      filterContext.HttpContext.Request.Cookies == null || 
      filterContext.HttpContext.Request.Cookies[cookieName] == null 
     ) 
     { 
      HandleUnauthorizedRequest(filterContext); 
      return; 
     } 

     var authCookie = filterContext.HttpContext.Request.Cookies[cookieName]; 
     var authTicket = FormsAuthentication.Decrypt(authCookie.Value); 
     string[] roles = authTicket.UserData.Split(','); 

     var userIdentity = new GenericIdentity(authTicket.Name); 
     var userPrincipal = new GenericPrincipal(userIdentity, roles); 

     filterContext.HttpContext.User = userPrincipal; 
     base.OnAuthorization(filterContext); 
    } 

    // Redirects unauthorized users to a "401 Unauthorized" page 
    protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext) 
    { 
     filterContext.Result = new ViewResult 
     { 
      ViewName = "~/Views/Shared/Error/401.cshtml" 
     }; 
    } 
}