MVC-Umleitung in OnAuthorization bewirkt, dass die Autorisierung fehlschlägt

Question

Ich versuche, den Benutzer zu einer anderen Aktion umzuleiten, wenn seine E-Mail-Adresse nicht bestätigt wurde. Die Sache ist, ich möchte nicht, dass sie ausgeloggt werden, ich möchte sie nur umleiten. Wenn ich dies in OnAuthorization für den Controller mache, leitet es wie erwartet weiter, aber der Benutzer wird nicht authentifiziert. Ich bin mir nicht sicher, warum das so ist. Mein Code sieht so aus:

Hinweis: Ich habe unnötigen Code entfernt, um es klarer zu machen. _applicationService.CurrentUser wird mit dem aktuellen Benutzer gefüllt - und der Benutzer wurde korrekt authentifiziert, wenn er an diesen Punkt gelangt. Aber nach der Weiterleitung ist der Benutzer nicht mehr authentifiziert.

Wie kann ich diese Weiterleitung erreichen, ohne die integrierte Benutzerautorisierung zu beeinträchtigen?

Ich habe versucht, meinen Code in OnActionExecuting zu setzen, und ich habe auch versucht, es in einem benutzerdefinierten ActionFilterAttribute zu implementieren, aber wo auch immer ich diese Umleitung einfüge, verhindert es den 'Benutzer' (zB: System.Security.Principal .IPrincipal Controller.User) wird authentifiziert.

Was fehlt mir hier? Hoffe, das macht Sinn. Jede Hilfe wird sehr geschätzt.

Als Reaktion auf Darins Anfrage für die Anmeldungs ​​Aktion:

[HttpPost] 
    [AllowAnonymous] 
    public ActionResult Login(LoginViewModel model, string returnUrl) 
    { 
     string errorMessage = "The username or password is incorrect"; 

     if (ModelState.IsValid) 
     { 
      if (_contextExecutor.ExecuteContextForModel<LoginContextModel, bool>(new LoginContextModel(){      
       LoginViewModel = model 
      })) 
      { 
       ViewBag.CurrentUser = _applicationService.CurrentUser; 
       _formsAuthenticationService.SetAuthCookie(model.LoginEmailAddress, model.RememberMe); 

       if (_applicationService.IsLocalUrl(returnUrl)) 
       { 
        return Redirect(returnUrl); 
       } 

       return RedirectToAction("Index", "Home").Success("Thank you for logging in."); 
      } 
      else 
      { 
       errorMessage = "Email address not found or invalid password."; 
      } 
     } 

     return View(model).Error(errorMessage); 
    } 

Answer 1

Okay, ich habe jetzt herausgefunden, wo ich falsch gelaufen bin. Das Problem war, dass ich ein bisschen ein goon wurde und ich nicht ganz verstanden, was geschah, als ich tat:

filterContext.Result = new RedirectResult(verifyEmailUrl); 

Ich wusste nicht, dass ich eigentlich fange eine neue Anforderung mit diesem, Ich dachte fälschlicherweise, dass ich gerade auf eine andere Aktion umgeleitet habe. Es scheint jetzt offensichtlich, dass dies eine neue Anfrage sein wird.

Also, das Problem war, dass meine EmailVerificationRequired Aktion den Benutzer nicht autorisierte, und daher, wenn es zu dieser Aktion kam der aktuelle Benutzer war null. Also war der Fix die Autorisierung zu dieser Aktion und jetzt ist alles in Ordnung.

Danke für Ihre Hilfe Jungs.

Answer 2

Sie können dies in Ihrem Login-Action behandeln. Versuchen Sie, den

 if (_applicationService.CurrentUser.EmailVerified != true) 
     { 
      FormsAuthentication.SignOut(); 
      return RedirectToAction("EmailVerificationRequired", "Account"); 
     } 

Code unmittelbar nach dieser Zeile setzen:

_formsAuthenticationService.SetAuthCookie(model.LoginEmailAddress, model.RememberMe);  

Als nächsten Satz von Haltepunkte und Schritt durch die Anmeldung Aktion. Wenn Sie die Zeile if (_applicationService.CurrentUser.EmailVerified! = True) nicht erreichen, zeigt dies an, dass Ihr Benutzer nicht authentifiziert ist und Sie ein anderes Problem haben, das behoben werden muss.