La redirección de MVC en OnAuthorization provoca que la autorización falle

Question

Estoy intentando redirigir al usuario a una acción diferente si su dirección de correo electrónico no se ha validado. La cuestión es que no quiero que se desconecten, solo quiero redirigirlos. Cuando hago esto en OnAuthorization para el controlador, redirige como se esperaba, pero el usuario no está autenticado. No estoy seguro de por qué es esto. Mi código se ve así:

protected override void OnAuthorization(AuthorizationContext filterContext) 
    { 
     base.OnAuthorization(filterContext); 

     //_applicationService.CurrentUser is populated correctly at this point 
     // from Controller.User 
     if (_applicationService.CurrentUser != null) 
     { 
      if (_applicationService.CurrentUser.EmailVerified != true) 
      { 
       var url = new UrlHelper(filterContext.RequestContext); 
       var verifyEmailUrl = url.Action("EmailVerificationRequired", "Account", null); 
       filterContext.Result = new RedirectResult(verifyEmailUrl); 
      } 
     } 

    } 

Nota: He eliminado el código innecesario para hacerlo más claro. _applicationService.CurrentUser se completa con el usuario actual, y el usuario se autenticó correctamente cuando llega a ese punto. Pero después de la redirección, el usuario ya no está autenticado.

¿Cómo puedo lograr esta redirección sin afectar la autorización de usuario incorporada?

He intentado poner mi código en OnActionExecuting, y también he intentado implementarlo en un ActionFilterAttribute personalizado, pero donde sea que ponga este redireccionamiento en él impide que el 'Usuario' (es decir: System.Security.Principal .IPrincipal Controller.User) no se autenticará.

¿Qué me falta aquí? Espero que esto tenga sentido. Cualquier ayuda muy apreciada.

En respuesta a la solicitud de Darin para mi acción de acceso:

[HttpPost] 
    [AllowAnonymous] 
    public ActionResult Login(LoginViewModel model, string returnUrl) 
    { 
     string errorMessage = "The username or password is incorrect"; 

     if (ModelState.IsValid) 
     { 
      if (_contextExecutor.ExecuteContextForModel<LoginContextModel, bool>(new LoginContextModel(){      
       LoginViewModel = model 
      })) 
      { 
       ViewBag.CurrentUser = _applicationService.CurrentUser; 
       _formsAuthenticationService.SetAuthCookie(model.LoginEmailAddress, model.RememberMe); 

       if (_applicationService.IsLocalUrl(returnUrl)) 
       { 
        return Redirect(returnUrl); 
       } 

       return RedirectToAction("Index", "Home").Success("Thank you for logging in."); 
      } 
      else 
      { 
       errorMessage = "Email address not found or invalid password."; 
      } 
     } 

     return View(model).Error(errorMessage); 
    } 

Answer 1

Bien, ahora he encontrado dónde me estaba yendo mal. El problema era que yo estaba siendo un poco de un matón y yo no entendía completamente lo que estaba ocurriendo cuando estaba haciendo:

filterContext.Result = new RedirectResult(verifyEmailUrl); 

No me daba cuenta de que en realidad estoy empezando una nueva solicitud con esto, Creí equivocadamente que solo estaba redirigiendo a otra acción. Parece obvio ahora que esta será una nueva solicitud.

Entonces, el problema era que mi acción EmailVerificationRequired no autorizaba al usuario y, por lo tanto, cuando llegó a esta acción, el usuario actual era nulo. Entonces la solución fue agregar la autorización a esa acción y ahora todo está bien.

Gracias por su ayuda chicos.

Answer 2

Puede manejar esto en su ActionResult inicio de sesión. Trate de colocar el código

 if (_applicationService.CurrentUser.EmailVerified != true) 
     { 
      FormsAuthentication.SignOut(); 
      return RedirectToAction("EmailVerificationRequired", "Account"); 
     } 

inmediatamente después de esta línea:

_formsAuthenticationService.SetAuthCookie(model.LoginEmailAddress, model.RememberMe);  

siguientes, establecer puntos de interrupción y paso a través de la acción de acceso. Si no llega a la línea if (_applicationService.CurrentUser.EmailVerified! = True), esto indica que su usuario no está autenticado y que tiene un problema diferente al tratar.