Với chuyển hướng ASP.NET MVC đến trang đăng nhập khi phiên hết hạn

Question

Tôi đang sử dụng ASP.NET MVC. Tôi muốn chuyển hướng đến trang đăng nhập khi phiên hết hạn. Làm thế nào tôi có thể đạt được điều này? Nếu tôi đang thực hiện một cuộc gọi AJAX đến một phương thức trong bộ điều khiển thì nếu phiên của tôi hết hạn trong tình huống đó thì tôi cũng muốn chuyển hướng đến trang đăng nhập.

Answer 1

bạn có thể làm điều này bằng 3 cách:

1. Tạo bộ lọc để hành động của bạn và áp dụng nó lập trình một mã trong OnActionExecuting (trước khi hành động được thực hiện), http://www.asp.net/mvc/tutorials/understanding-action-filters-cs

2. Tạo cơ sở class (kế thừa từ lớp Controller) và làm cho bộ điều khiển của bạn kế thừa từ cái này. Trong lớp này, bạn có thể ghi đè lên một phương thức gọi là OnActionExecuting, giống như bộ lọc.

3. Không sử dụng phiên cho xác thực, bạn có thể sử dụng hình thức xác thực và giữ cho nó đơn giản để sử dụng, xem xét điều này: http://weblogs.asp.net/fredriknormen/archive/2008/02/07/asp-net-mvc-framework-using-forms-authentication.aspx

Theo tôi, giải pháp 3 là tốt hơn so với khác. Tôi hy vọng nó làm việc cho bạn!

Answer 2

vì có thể sao chép cookie bảo mật của Xác thực biểu mẫu sử dụng nó để mô phỏng người dùng đã đăng ký Tôi sử dụng thuộc tính sau để ràng buộc xác thực cho phiên hiện tại.

Để làm cho Thuộc tính hoạt động, bạn phải đặt phiên ["người dùng"] = MyUser khi đăng nhập và gọi session.abandom() khi đăng xuất. Tôi không biết liệu chuyển hướng có hoạt động với cuộc gọi ajax hay không - đó là điều bạn phải thử.

[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method, Inherited = true, AllowMultiple = false)] 
public class CheckUserSessionAttribute : ActionFilterAttribute 
{ 

    public override void OnActionExecuting(ActionExecutingContext filterContext) 
    { 
     HttpSessionStateBase session = filterContext.HttpContext.Session; 
     var user = session["User"]; 

     if (((user == null) && (!session.IsNewSession)) || (session.IsNewSession)) 
     { 
      //send them off to the login page 
      var url = new UrlHelper(filterContext.RequestContext); 
      var loginUrl = url.Content("~/Account/LogOff"); 
      session.RemoveAll(); 
      session.Clear(); 
      session.Abandon(); 
      filterContext.HttpContext.Response.Redirect(loginUrl, true); 
     } 
    } 
} 

Answer 3

Một giải pháp đáng tin cậy có thể được tìm thấy ở đây:

Overriding Controller Methods for session Timeout handling

Answer 4

này trả lời là chủ yếu dựa vào Michaels trừ nó hoạt động ;-)

tôi đã thay đổi nó để có một đại biểu để kiểm tra xem phiên đã kết thúc sao cho phiên có thể hoạt động trong các ứng dụng khác nhau có thể có các cách khác nhau để xác định điều này và trang đăng nhập có thể khác trong các ứng dụng khác. Trong Global.asax.cs Application_Start() mã tôi có trong ứng dụng của tôi là

CheckUserSessionAttribute.CheckSessionAlive = session => (session.GetUser() != null); 
CheckUserSessionAttribute.LoginUrl = "~/Account/Login"; 

Sau đó, lớp thuộc tính như sau

[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method, Inherited = true, AllowMultiple = false)] 
    public class CheckUserSessionAttribute : ActionFilterAttribute 
    { 
     public static String LoginUrl { get; set; } 
     public delegate bool CheckSessionDelegate(HttpSessionStateBase session); 

     public static CheckSessionDelegate CheckSessionAlive; 

     public override void OnActionExecuting(ActionExecutingContext filterContext) 
     { 

      HttpSessionStateBase session = filterContext.HttpContext.Session; 
      if ((CheckSessionAlive == null) || (CheckSessionAlive(session))) 
        return; 


      //send them off to the login page 
      var url = new UrlHelper(filterContext.RequestContext); 
      var loginUrl = url.Content(LoginUrl); 
      session.RemoveAll(); 
      session.Clear(); 
      session.Abandon(); 

      filterContext.HttpContext.Response.StatusCode = 403; 
      filterContext.HttpContext.Response.Redirect(loginUrl, false); 
      filterContext.Result = new EmptyResult(); 

     } 
    } 

Từ điều khiển của bạn chỉ cần thêm [CheckUserSession] thuộc tính trên lớp hoặc các hành động riêng lẻ.