Rediriger à la page demandée après l'authentification

Si vous créez un ASP.NET MVC 3 ou 4 Application Internet du projet, il va avoir un exemple complet d'utilisation de retourner url lors de l'authentification.

Lorsque vous ajoutez le AuthorizeAttribute à un contrôleur pour forcer l'authentification, il va rediriger l'utilisateur vers votre méthode de Connexion, et ajouter automatiquement les returnUrl paramètre. À partir de là, vous avez besoin de garder une trace de ce que vous montrez votre formulaire de login:

public ActionResult Login(string returnUrl)
{
     ViewBag.ReturnUrl = returnUrl;
     return View();
}

puis l'ajouter à votre formulaire de login de l'itinéraire de la collection:

@*//ReSharper disable RedundantAnonymousTypePropertyName*@
@using (Html.BeginForm(new { ReturnUrl = ViewBag.ReturnUrl })) {
@*//ReSharper restore RedundantAnonymousTypePropertyName*@

}

Une fois que l'utilisateur soumet le login, en supposant qu'ils s'authentifier correctement, vous serez rediriger vers returnUrl:

[HttpPost]
public ActionResult Login(LoginModel model, string returnUrl)
{
     return RedirectToLocal(returnUrl);
}

La partie la plus difficile est de garder la trace de la ReturnUrl à travers le GET/POST séquence.

Si vous voulez voir comment les AuthorizeAttribute œuvres, cette StackOverflow post montre paramètre returnUrl avec la demande initiale.

Vous devez également vous assurer que vous validez returnUrl est vraiment une url locale, ou vous devenez vulnérable à ouvrir la redirection des attaques. RedirectToLocal() est une méthode d'assistance à partir de la MVC 4 Internet le modèle d'Application qui n'cette validation:

private ActionResult RedirectToLocal(string returnUrl)
{
     if (Url.IsLocalUrl(returnUrl))
     {
          return Redirect(returnUrl);
     }
     else
     {
          return RedirectToAction("Index", "Home");
     }
}

OriginalL'auteur mfanto