¿Dónde debo colocar un cheque que pueda redirigir una solicitud?

Question

Necesito redirigir a los usuarios a la página Cambiar contraseña si su contraseña ha expirado.

Quiero colocar este código en un solo lugar para que cualquier solicitud pueda redirigirse a la página de cambio de contraseña.

He intentado ampliar AuthorizeAttribute y reemplazar OnActionExecuting, pero ninguno funciona/me permite cortocircuitar la lógica de enrutamiento para redireccionar a la página de cambio de contraseña.

Para una pequeña aclaración, la lógica sería:

petición no autorizado:
-> cualquier URL -> AuthorizeAttribute -> Login.aspx -> contraseña ha caducado -> ChangePassword.aspx

solicitud autorizada :
-> cualquier URL ->??????? -> ChangePassword.aspx

¿Es eso ???? parte de que no estoy seguro de qué hacer.

---

Creo que voy a ir con extender el AuthorizeAttribute. Lo usaré en todas partes excepto los métodos del controlador de cambio de contraseña.

Answer 1

public class DenyExpiredPasswordAttribute : AuthorizeAttribute 
{ 

    public override void OnAuthorization(AuthorizationContext filterContext) 
    { 
     IPrincipal user = filterContext.HttpContext.User; 

     if(user != null) 
     { 
      if (user.Identity.IsAuthenticated) 
      { 

       if (CurrentUser.PasswordExpired) // your checking of password expiration 
       { 
        filterContext.HttpContext.Response.Redirect("~/Account/ChangePassword?reason=expired"); 
       } 
      } 
     } 
     base.OnAuthorization(filterContext); 
    } 
} 

esto funciona bien, sólo marcar cada controlador con este atributo excluye "Cuenta" uno. De esta forma, ningún usuario con un atributo vencido puede continuar hasta que se cambie la contraseña.

Answer 2

Puede consultar agregar un controlador de eventos para el evento PostAuthenticateRequest en global.asax.

protected void Application_Start(object sender, EventArgs e) { 
    this.PostAuthenticateRequest += new EventHandler(Global_PostAuthenticateRequest); 
} 

void Global_PostAuthenticateRequest(object sender, EventArgs e) 
{ 
if (passwordExpired) { 
    Context.Response.Redirect("~/ChangePassword.aspx"); 
    } 
}