¿Es posible usar RedirectToAction() dentro de una clase personalizada AuthorizeAttribute?

Question

Usando ASP.Net MVC 2, ¿hay alguna forma de utilizar el método RedirectToAction() de la clase Controller dentro de una clase que se basa en la clase AuthorizeAttribute?

public class CustomAttribute : AuthorizeAttribute { 
    protected override bool AuthorizeCore(HttpContextBase context) { 
     // Custom authentication goes here 
     return false; 
    } 

    public override void OnAuthorization(AuthorizationContext context) { 
     base.OnAuthorization(context); 

     // This would be my ideal result 
     context.Result = RedirectToAction("Action", "Controller"); 
    } 
} 

Estoy buscando una manera de volver a dirigir al usuario a un controlador/acción específica cuando fallan la autenticación en lugar de volver a la página de inicio de sesión. ¿Es posible tener la URL redirigida generada para ese controlador/acción y luego usar RedirectResult()? Estoy tratando de evitar la tentación de simplemente codificar la URL.

Answer 1

Puede/debe anular HandleUnauthorizedRequest en lugar de OnAuthorization. Aquí está la implementación por defecto:

protected virtual void HandleUnauthorizedRequest(AuthorizationContext filterContext) { 
     // Returns HTTP 401 - see comment in HttpUnauthorizedResult.cs. 
     filterContext.Result = new HttpUnauthorizedResult(); 
    } 

No puede utilizar Controller.RedirectToAction, pero puede devolver una nueva RedirectToRouteResult.

lo que puede hacer:

protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext) { 
     // Returns HTTP 401 - see comment in HttpUnauthorizedResult.cs. 
     filterContext.Result = new RedirectToRouteResult(
            new RouteValueDictionary 
            { 
             { "action", "ActionName" }, 
             { "controller", "ControllerName" } 
            }); 
    } 

Answer 2

se puede hacer algo como esto:

var routeValues = new RouteValueDictionary(); 
routeValues["controller"] = "ControllerName"; 
routeValues["action"] = "ActionName"; 
//Other route values if needed. 
context.Result = new RedirectToRouteResult(routeValues); 

Esta es la forma en que el marco lo hace cuando se llama "RedirectToAction()" en su controlador.

Answer 3

En caso de que alguien más está interesado en esta cuestión. Esto se puede solucionar de una manera más simple (al menos usando MVC 3, no sabemos acerca de MVC 2):

Basta con crear un pequeño controlador privada en su aduana AuthorizeAttribute:

private class RedirectController : Controller 
    { 
     public ActionResult RedirectWhereever() 
     { 
      return RedirectToAction("Action", "Controller"); 
     } 

    } 

Esto puede fácilmente ser utilizado en su método HandleUnauthorizedRequest (vea la respuesta de Craigs):

filterContext.Result = (new RedirectController()).RedirectWhereever();