LoginUrl différent pour différentes URL avec ASP.NET MVC et l'authentification par formulaires

Question

J'ai un projet ASP.NET MVC, et j'aimerais avoir un LoginUrl différent pour différentes zones du site. Selon la zone du site, différents types d'informations d'identification sont entrés.

http://host.com/widget/home doit rediriger l'utilisateur vers http://host.com/widget/logon.

http://host.com/admin/home doit rediriger l'utilisateur vers http://host.com/admin/logon.

Jusqu'à présent, la meilleure solution que je suis venu avec, est d'avoir les formes Auth loginUrl = "~/compte/Ouverture de session" dans le web.config:

<authentication mode="Forms"> 
     <forms loginUrl="~/Account/LogOn" timeout="2880"/> 
    </authentication> 

Dans le contrôleur pour le compte:

public ActionResult LogOn() 
{ 
    //redirect depending on the returnUrl? 
    string returnUrl = ControllerContext.Controller.ValueProvider["ReturnUrl"].AttemptedValue; 
    if (returnUrl.StartsWith("/widget")) 
    { 
     return Redirect(string.Format("/widget/Logon?ReturnUrl={0}", returnUrl)); 
    } 
    if (returnUrl.StartsWith("/admin")) 
    { 
     return Redirect(string.Format("/admin/Logon?ReturnUrl={0}", returnUrl)); 
    } 
    return View(); 
} 

Existe-t-il une meilleure façon de procéder?

Answer 1

J'ai demandé et répondu à ceci dans ma question stackoverflow How to redirect to a dynamic login URL in ASP.NET MVC.

Answer 2

Je sais que vous pouvez avoir des fichiers web.config distincts dans les sous-dossiers d'un site Web, de sorte que si vous aviez des pages .aspx réelles dans un dossier admin /, et un web.config dans ce dossier, vous pourriez spécifier l'URL d'authentification dans ce dossier séparément. Je ne sais pas si cela fonctionne avec les routes ASP.NET MVC car vous ne disposerez probablement pas de fichiers physiques dans ces sous-dossiers, mais cela vaut la peine d'essayer.

Answer 3

Ajouter un attribut Authentifier à vos actions.

Ensuite, dans global.asax, ajoutez Application_AuthenticateRequest puis examinez l'expéditeur et redirigez là où vous souhaitez que l'action se connecte.