Bir isteği yeniden yönlendirebilecek bir kontrol yerleştirmeliyim?

Question

Kullanıcıların parolalarının süresi dolduğunda Parolayı Değiştir sayfasına yönlendirmem gerekiyor.

Bu kodu herhangi bir isteğin değişiklik parolası sayfasına yönlendirilebilmesi için tek bir yere yerleştirmek istiyorum.

AuthorizeAttribute'u genişletmeyi ve OnActionExecuting'i geçersiz kılmayı inceledim, ancak parola değiştirme sayfasına yönlendirmek için yönlendirme mantığını kısa devre yapmam için bana izin verin.

biraz fazla açıklama için, mantık şöyle olacaktır:

Yetkisiz istek:
-> herhangi bir URL'yi -> AuthorizeAttribute -> Login.aspx -> ChangePassword.aspx

Yetkili isteği -> parolasının süresi :
-> herhangi bir URL ->??????? -> ChangePassword.aspx

Bu onun ???? Ne yapacağımı bilemediğim kısım.

---

Sanırım AuthorizeAttribute'ı genişletmeyeceğim. Parola değiştirme denetleyicisi yöntemlerini dışındaki her yerde kullanacağım .

Answer 1

public class DenyExpiredPasswordAttribute : AuthorizeAttribute 
{ 

    public override void OnAuthorization(AuthorizationContext filterContext) 
    { 
     IPrincipal user = filterContext.HttpContext.User; 

     if(user != null) 
     { 
      if (user.Identity.IsAuthenticated) 
      { 

       if (CurrentUser.PasswordExpired) // your checking of password expiration 
       { 
        filterContext.HttpContext.Response.Redirect("~/Account/ChangePassword?reason=expired"); 
       } 
      } 
     } 
     base.OnAuthorization(filterContext); 
    } 
} 

bu iyi çalışır, sadece bu özelliğin her kontrolör "Hesap" birini dışarıda işaretleyin. Bu şekilde süresi dolmuş olan bir kullanıcı şifre değiştirilene kadar devam edemez.

Answer 2

Global.asax'ta PostAuthenticateRequest olayı için bir olay işleyicisi eklemeye bakabilirsiniz.

protected void Application_Start(object sender, EventArgs e) { 
    this.PostAuthenticateRequest += new EventHandler(Global_PostAuthenticateRequest); 
} 

void Global_PostAuthenticateRequest(object sender, EventArgs e) 
{ 
if (passwordExpired) { 
    Context.Response.Redirect("~/ChangePassword.aspx"); 
    } 
}