Comment FormsAuthentication.RedirectFromLoginPage ()?

Si vous souhaitez utiliser le FormsAuthentication système, vous aurez envie de passer à cette ligne (qui utilise implicitement la returnUrl paramètre).

return Redirect(FormsAuthentication.GetRedirectUrl(model.UserName, true));

Vous obtenez l'URL que FormsAuthentication.RedirectFromLoginPage aurait utilisé, mais vous aurez explicitement que l'étrier de la méthode d'action, avec un RedirectResult à la place.

Remarque

Si vous suivez cette voie, vous aurez envie de mettre un defaultUrl paramètre dans les formulaires d'authentification web.config ligne au cas où quelqu'un va directement à votre page de connexion (ou ils passent dans un redirectUrl qui ne passe pas FormsAuthentication des restrictions de sécurité). Sans écraser la valeur par défaut, mauvaise Url serez redirigé vers ~/default.aspx. Dans la plupart des apps MVC, qui seront probablement 404.

<forms loginUrl="~/Account/LogOn" defaultUrl="~/" timeout="2880">

Alternative

Si vous lancer un nouveau MVC 3 exemple "Application Internet", vous trouverez une LogOn méthode d'action qui gère un returnUrl similaire à ce que FormsAuthentication.RedirectFromLoginPage n'en interne.

if (Url.IsLocalUrl(returnUrl) && returnUrl.Length > 1 && returnUrl.StartsWith("/")
    && !returnUrl.StartsWith("//") && !returnUrl.StartsWith("/\\")) {
    return Redirect(returnUrl);
}
else {
    return RedirectToAction("Index", "Home");
}

OriginalL'auteur patridge