Redirigir a la página AccessDenied cuando el usuario no está autorizado

Question

He creado un AuthorizationAttribute personalizado que colocaré en mis controladores. Seguí this article. Implementé una lógica de autorización personalizada en el método OnAuthorization y esto funciona bien. Cuando el usuario falla la autorización, actualmente estoy haciendo lo siguiente:

// if authorization check fails... 
filterContext.Result = new HttpUnauthorizedResult(); 

Esto muestra una solicitud de nombre de usuario/contraseña.

Mi pregunta es ¿cuál es la forma recomendada de enviar al usuario a una página de tipo "Acceso denegado" cuando fallan las autorizaciones?

Estoy usando MVC3.

Answer 1

Al final me fui para una redirección recta:

public override void OnAuthorization(AuthorizationContext filterContext) 
... 
// if authorization check fails... 
filterContext.Result = new RedirectResult(AccessDeniedPage); 

Editar: Rob Connery tiene un muy buen artículo que describe esto en detalle con ASP.NET MVC: Securing Your Controller Actions

Answer 2

se puede tirar HttpException con código de error 401

Answer 3

En la página de inicio de sesión, se puede comprobar si el usuario ya está conectado y mostrar un mensaje de acceso denegado en lugar de la pantalla de entrada.