ユーザが適切な権限を持っていない場合、私のカスタムFilterAttributeには何が返されますか？ここ

Question

は私のフィルタ属性です：

public class RoleAttribute : ActionFilterAttribute 
{ 
    public string Roles { get; set; } 

    public override void OnActionExecuting(ActionExecutingContext filterContext) 
    { 
     if (filterContext.HttpContext.User.Identity.IsAuthenticated) 
     { 
      EfUsuarioRepository usuarioRepository = new EfUsuarioRepository(); 
      var loggedInUser = usuarioRepository.BuscarCuentaPorCorreo(filterContext.HttpContext.User.Identity.Name); 
      string[] userRoles = usuarioRepository.GetRolesForUser(loggedInUser.UsuarioId); 

      foreach (string definedRole in this.Roles.Split(',')) 
      { 
       foreach (string role in userRoles) 
       { 
        if (definedRole.Equals(role)) 
         return; 
       } 
      } 

      throw new SecurityException("Access not granted!");  
     } 
     else 
     { 
      throw new SecurityException("Access not granted!");  
     } 
    } 
} 

今、私の質問は、不正のページにリダイレクトするための好ましい方法は何ですか？私は自分自身をHttpContextに挿入し、リダイレクトを実行しますか？これに対して実績のあるパターンは何ですか？私はただ「Unauthorized」ページをキャッチオールとして望んでいます。

Answer 1

ActionFilterAttributeから継承する代わりに、AuthorizeAttributeを継承する必要があります。

This質問には、あなたがしようとしているものと似ているコードがあり、戻り値の型はtrueまたはfalseのブール値です。