ASP.NET MVC 4定制的授权属性 - 如何重定向未授权的用户错误页面？ [重复](ASP

这个问题已经在这里有一个答案：

ASP.NET MVC -如何显示登录页面上未经授权的错误？ 7个回答

我使用的是自定义的授权属性根据他们的权限授权用户的访问。我需要重定向未授权的用户（例如，用户试图删除不删除接取级发票）来访问被拒绝页。

自定义属性的工作。但是，在未经授权的用户访问的情况下，在浏览器上什么都没有。

位指示代码。

public class InvoiceController : Controller
{
    [AuthorizeUser(AccessLevel = "Create")]
    public ActionResult CreateNewInvoice()
    {
        //...

        return View();
    }

    [AuthorizeUser(AccessLevel = "Delete")]
    public ActionResult DeleteInvoice(...)
    {
        //...

        return View();
    }

    // more codes/ methods etc.
}

自定义属性类代码。

public class AuthorizeUserAttribute : AuthorizeAttribute
{
    // Custom property
    public string AccessLevel { get; set; }

    protected override bool AuthorizeCore(HttpContextBase httpContext)
    {
        var isAuthorized = base.AuthorizeCore(httpContext);
        if (!isAuthorized)
        {                
            return false;
        }

        string privilegeLevels = string.Join("", GetUserRights(httpContext.User.Identity.Name.ToString())); // Call another method to get rights of the user from DB

        if (privilegeLevels.Contains(this.AccessLevel))
        {
            return true;
        }
        else
        {
            return false;
        }            
    }
}

不胜感激，如果你可以分享你在这方面的经验。

你必须重写HandleUnauthorizedRequest作为指定在这里。

public class CustomAuthorize: AuthorizeAttribute
{
    protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext)
    {
        if(!filterContext.HttpContext.User.Identity.IsAuthenticated)
        {
            base.HandleUnauthorizedRequest(filterContext);
        }
        else
        {
            filterContext.Result = new RedirectToRouteResult(new
            RouteValueDictionary(new{ controller = "Error", action = "AccessDenied" }));
        }
    }
}

**注：更新条件语句月'16