AuthorizeFilter失败时如何返回403而不是重定向到拒绝访问 - c#

在Startup.ConfigureServices（）中，我可以这样配置授权过滤器：

services.AddMvc(options =>
{
    options.Filters.Add(new AuthorizeFilter(myAuthorizationPolicy));
})

我使用基于配置的cookie身份验证或AAD身份验证：

if (useCookieAuth)
{
    services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
        .AddCookie();
}
else
{
    services.AddAuthentication(AzureADDefaults.AuthenticationScheme)
       .AddAzureAD(options => Configuration.Bind("Authentication:AzureAd", options));
}

现在，当我访问页面并且myAuthorizationPolicy失败时，我被重定向到“ Account / AccessDenied？ReturnUrl =％2F”，但我想返回403。

参考方案

看来您必须重写OnRedirectToAccessDenied

services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
    .AddCookie(options => {
        options.Events.OnRedirectToAccessDenied = context => {
             context.Response.StatusCode = 403;
             return Task.CompletedTask;
        };
    });

ASP.NET Core-在Singleton注入上存储库依赖项注入失败 - c#

我正在使用SoapCore为我的ASP.NET Core MVC应用程序创建Web服务。我正在使用Entity Framework Core和简单的存储库模式来获取我的数据库数据。我通过Startup.cs中的.AddSingleton()注入存储库类：services.AddSingleton<IImportRepository, ImportRep…

ASP.NET MVC 5自定义登录，无需脚手架，数据库优先 - c#

我对asp.net和mvc还是很陌生，所以我正在努力学习尽可能多的知识...为此，我从头开始编写博客网站，但是我对身份验证和授权有些困惑。由于我倾向于不真正使用任何脚手架的东西，所以我首先要使用数据库，所以不希望asp.net身份为我创建表。我对散列和加盐密码很酷，并对照数据库检查用户，我遇到的麻烦是将用户设置为登录状态并检查他们应该能够访问什么。我真的很想…

如何在ASP.NET Core Web应用程序中增加JSON反序列化MaxDepth限制 - c#

我们正在将ASP.NET Core 2.1与.NET Framework 4.6.2结合使用。我们有一个客户需要向我们的Web应用程序发送一个很大程度上嵌套的json结构。当他们进行此调用时，我们将输出以下日志并返回错误： 读取器的MaxDepth超过了32。路径“ super.long.path.to property”，第1行，位置42111。”我浏览了…

在ASP.NET Core 2.1中添加自定义TagHelpers - c#

我严格按照ASP.NET Core文档进行操作，并花费了大量时间来拖曳堆栈溢出，试图实现简单的自定义TagHelper，但没有成功。任何人都可以就任何陷阱或已知错误提出建议吗？应用程序属性：AssemblyName: AmpWeb Target Framework .NET Core 2.1 NuGet软件包Microsoft.AspNetCore.All …

如何基于框架执行不同的动作？ (ASP.NET 5) - c#

假设您必须将C＃应用程序从.NET框架迁移到新的.NET Core，因为您希望拥有其中的一些新功能。您拥有自己的代码库，并且希望一次获得完整的工作部件，因为一次迁移所有的工作量很大。主要思想是成为未来的完全核心。我的问题是：有没有一种方法可以检查一个框架中存在但另一个框架中没有的功能？还是根据框架执行不同的动作？ 参考方案 有编译器指令（#if）来检查与两个…