HttpStatusCodeResult (401) trả về "302 Tìm thấy"

Question

Sử dụng ASP.NET MVC 5, tôi muốn trả lại mã trạng thái HTTP thích hợp cho các trường hợp khác nhau (401 cho người dùng không được xác thực, 403 khi người dùng không có quyền đối với một số tài nguyên, v.v. .), hơn là xử lý chúng trong jQuery.

Nhưng vấn đề là, khi tôi cố gắng trả lại 401, nó luôn trả về "302: Found". Bí quyết cho mã trạng thái tùy chỉnh là gì và tại sao điều này không hoạt động?

public ActionResult My() 
{ 
    if (User.Identity.IsAuthenticated == false) 
    { 
     return new HttpStatusCodeResult(401, "User is not authenticated."); 
      // Returns "302: Found" 
    } 

    // ... other code ... 
} 

EDIT 1: Thú vị bit:

Nếu tôi thay thế 401 với 404 như thế này:

return new HttpNotFoundResult("User is not authenticated."); 

Sau đó, nó thực sự mang đến cho 404 và jQuery có thể nắm bắt được vấn đề. Tuy nhiên nó không phải là một giải pháp thanh lịch vì mã lỗi khác nhau.

EDIT 2: 302 là không tốt đối với tôi, như kết quả sẽ được sử dụng trong jQuery.get().fail(), nhưng 302 sẽ không triger fail()

Answer 1

Lol đây là một vấn đề đáng sợ

Cách công trình auth trong MVC là khi bạn không đăng nhập và cố gắng truy cập một trang bảo mật, nó sẽ ném một ngoại lệ 401. MVC sau đó bắt ngoại lệ này và chuyển hướng người dùng đến trang đăng nhập (được 302 bạn đang nhìn thấy)

Tôi cho rằng có một vài điều bạn có thể làm để sửa chữa nó:

• Bỏ qua nó, có lẽ nó hành vi mà bạn muốn anyway
• Disable trang đăng nhập chuyển hướng (phil Haack có một bài viết tốt về đây này: http://haacked.com/archive/2011/10/04/prevent-forms-authentication-login-page-redirect-when-you-donrsquot-want.aspx)

EDIT

Theo nhận xét của bạn, đoạn mã sau sẽ chuyển tất cả chuyển hướng thành 401 khi được yêu cầu qua ajax. Đây là một cách tiếp cận để tránh sự cố được liệt kê

public class MvcApplication : HttpApplication { 
    protected void Application_EndRequest() { 
     var context = new HttpContextWrapper(Context); 
     // If we're an ajax request, and doing a 302, then we actually need to do a 401 
     if (Context.Response.StatusCode == 302 && context.Request.IsAjaxRequest()) { 
      Context.Response.Clear(); 
      Context.Response.StatusCode = 401; 
     } 
    } 
}