asp.net core 3.1未授权401重定向到未授权的Razor页面未生效。
创始人
2024-09-15 00:00:40
0

要解决ASP.NET Core 3.1中未授权返回401状态码时未重定向到未授权的Razor页面的问题,可以按照以下步骤进行操作:

  1. 确保已经正确设置了身份验证和授权中间件。在Startup.cs文件的ConfigureServices方法中,确保已经配置了身份验证服务和授权策略:
public void ConfigureServices(IServiceCollection services)
{
    // ...

    services.AddAuthentication()
        .AddCookie(options =>
        {
            options.LoginPath = "/Account/Login";
            options.AccessDeniedPath = "/Account/AccessDenied";
        });

    services.AddAuthorization(options =>
    {
        options.AddPolicy("RequireAdminRole", policy => policy.RequireRole("Admin"));
    });

    // ...
}

上述代码中,AddCookie方法用于配置Cookie身份验证,并指定了登录路径和访问被拒绝路径。AddAuthorization方法用于配置授权策略,并添加了一个名为"RequireAdminRole"的策略。

  1. Startup.cs文件的Configure方法中,确保已经配置了身份验证和授权中间件,并在合适的位置添加UseAuthenticationUseAuthorization中间件:
public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    // ...

    app.UseAuthentication();
    app.UseAuthorization();

    // ...
}
  1. 在需要进行授权的Razor页面中,使用Authorize标记进行标记,并添加一个AllowAnonymous标记的方法来处理未授权的情况,例如:
@page
@model IndexModel
@attribute [Authorize(Policy = "RequireAdminRole")]

Welcome to the Admin Dashboard

上述代码中,@attribute [Authorize(Policy = "RequireAdminRole")]用于指定需要进行授权,并使用名为"RequireAdminRole"的授权策略。如果用户未经授权访问该页面,将会被重定向到未授权的页面。

  1. 创建一个未授权的Razor页面,例如AccessDenied.cshtml,并处理未授权的情况。在该页面中,可以自定义显示未授权的内容,例如:
@page
@model AccessDeniedModel

You do not have access to this page.

上述代码中,AccessDenied.cshtml页面将会显示一个简单的提示信息,告知用户他们无权访问该页面。

通过上述步骤,当未经授权的用户访问授权页面时,将会返回401状态码并重定向到未授权的Razor页面。如果仍然无法生效,请检查代码中是否存在其他中间件或配置可能会干扰到授权流程的问题。

相关内容

热门资讯

2分钟了解!微扑克ai辅助(透... 2分钟了解!微扑克ai辅助(透明挂)的确真的有挂(详细辅助挂教程)关于微扑克ai辅助的基本介绍、功能...
德州之星有辅助挂!wepoke... 德州之星有辅助挂!wepoke游戏辅助工具(软件透明该)的确是真的有挂(详细代打辅助教程);一、we...
4分钟了解!线上wpk德州ai... 4分钟了解!线上wpk德州ai机器人(透视)确实真的有挂(详细透视脚本教程);一、线上wpk德州ai...
wepoke辅助机器人!微扑克... wepoke辅助机器人!微扑克辅助器是真的(透视辅助)确实真的有挂(详细代打辅助教程);致您一封信;...
八分钟了解!wepower让系... 八分钟了解!wepower让系统发好牌(透视)果真是真的有挂(详细透视脚本教程);亲真的是有正版授权...
aa扑克辅助!约局吧是正规的(... aa扑克辅助!约局吧是正规的(透视辅助)果真是真的有挂(详细辅助透视脚本教程)1、完成的残局,帮助玩...
九分钟了解!德州ai软件可以收... 九分钟了解!德州ai软件可以收费(透视)果真是真的有挂(详细智能ai代打教程)需要回顾用户提供的搜索...
WePoKe透视挂!拱趴大菠萝... WePoKe透视挂!拱趴大菠萝免费辅助器(软件透明该)原来是真的有挂(详细辅助脚本教程)是一款可以让...
1分钟了解!德州ai软件是有样... 1分钟了解!德州ai软件是有样(透视)确实真的有挂(详细透视辅助教程);原来确实真的有挂(需添加指定...
aapoker有挂!aa扑克有... aapoker有挂!aa扑克有挂(黑科技)确实是真的有挂(详细透视辅助教程)这是由厦门游乐互动科技有...