Login url中的ReturnUrl参数

我正在开发一个使用MVC 5的应用程序。我已经编写了用于登录功能的代码。当我尝试启动应用程序时，登录页面正在添加一个查询字符串参数ReturnUrl。这里是我的代码：Login url中的ReturnUrl参数

  public ActionResult Login() 
      { 
       var authentication = Authentication; 
       if (Request.HttpMethod == "POST") 
       { 
        //code for user validation 
       } 

       return View(); 
      }

我无法找到将url添加到ReturnUrl参数的代码。任何人都可以帮助我，我可以找到添加了ReturUrl参数的代码吗？

来源

2016-10-31 shaik irshad sharif

检查控制器文件夹中的AccountController.cs的你的项目 – Shiham

代码段中显示从AccountCon复制troller.cs。但是我无法找到任何与ReturnUrl相关的代码。 –

详细问题：我为ForgetPassword创建了一个页面，并且在那里添加了登录页面的链接。当我重定向回登录页面时，没有ReturnUrl参数被添加到url。 @ Html.ActionLink（“进入登录页面”，“登录”，“帐户”），我已经使用此代码在ForgetPassword页面中创建一个到登录页面的链接。 –

默认情况下，AuthorizeAttribute类是System.Web.Mvc命名空间的一部分（请参阅Github存储库：aspnetwebstack）。该方法导致了登录重定向有HandleUnauthorizedRequest：

protected virtual void HandleUnauthorizedRequest(AuthorizationContext filterContext) 
{ 
    // Returns HTTP 401 - see comment in HttpUnauthorizedResult.cs. 
    filterContext.Result = new HttpUnauthorizedResult(); 
}

HTTP以上从方法401的状态码的响应将触发FormsAuthenticationModule（见下文参考），其中OnLeave方法重定向与包括FormsAuthentication.ReturnUrlVar属性登录网址：

strRedirect = loginUrl + "?" + FormsAuthentication.ReturnUrlVar + "=" + HttpUtility.UrlEncode(strUrl, context.Request.ContentEncoding); 

// Do the redirect 
context.Response.Redirect(strRedirect, false);

要覆盖此行为（包括删除ReturnUrl部分），请创建授权类，从AuthorizeAttribute类延伸，例如（这是一个示例实现）：

using System.Web.Mvc; 
using System.Web.Routing; 

[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method, Inherited = true, AllowMultiple = true)] 
public class CustomAuthorizeAttribute : AuthorizeAttribute 
{ 
    // @Override 
    protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext) 
    { 
     if (!filterContext.HttpContext.Request.IsAuthenticated) 
     { 
      filterContext.Result = new RedirectToRouteResult(new RouteValueDictionary(
      new { controller = "Account", 
        action = "Login" 
       })); 
     } 
     else 
     { 
      base.HandleUnauthorizedRequest(filterContext); 
     } 
    } 
}

然后，您可以实现这样一个自定义的授权属性：

[CustomAuthorizeAttribute] 
public ActionResult UserPage() 
{ 
    return View(); 
}

注：使用AuthorizeAttribute上的所有网页，需要用户登录认证，对登录页面改为使用AllowAnonymousAttribute。

Login url中的ReturnUrl参数

回答

相关问题