Après avoir lancé une exception de sécurité, rediriger vers la page de connexion

Question

J'utilise WebForms et le routage Asp.Net.

Lorsque vous essayez de mettre en œuvre la sécurité sur un dossier des membres, je suis en suivant les instructions ici:

http://blogs.msdn.com/b/mikeormond/archive/2008/06/21/asp-net-routing-and-authorization.aspx

private IHttpHandler GeneratePage(string VN, RequestContext RC) 
    { 
    string virtualPath 
     = string.Format("~/Members/{0}.aspx", VN); 

    if (UrlAuthorizationModule.CheckUrlAccessForPrincipal(virtualPath, 
     RC.HttpContext.User, 
     RC.HttpContext.Request.HttpMethod)) 
    { 
     if (virtualPath != null) 
     { 
     return (Page)BuildManager.CreateInstanceFromVirtualPath(virtualPath, typeof(Page)); 
     } 
    } 
    else 
    { 
     throw new SecurityException(); 
    } 

    return null; 
    } 
} 

Cependant, je ne veux juste jeter une exception de sécurité, je aime rediriger vers la page de connexion. Je préfère ne pas coder un Response.Redirect et je ne pense pas que ce soit la bonne façon de le faire de toute façon.

Quelle est la "bonne" façon de transmettre le contrôle au moteur d'autorisation et de rediriger vers la page de connexion par défaut?

Answer 1

Vous ne pouvez pas avoir les deux. La propagation d'une exception met fin au chemin du code.

Vous pouvez également appeler FormsAuthentication.RedirectToLoginPage(string extraQueryString) et passer un argument qui vous permet d'informer l'utilisateur du problème sur la page de connexion.

par exemple.

FormsAuthentication.RedirectToLoginPage("error=authorization-failure")

Vous, bien sûr, besoin d'écrire du code dans la page de connexion pour le reconnaître.