覆盖单页的ASP.NET窗体身份验证

下面的解决方案是有效的,尽管我一点也不确定它是最佳的:

public class HttpAuthenticationRequiredResult : ActionResult
{
    public override void ExecuteResult(ControllerContext context)
    {
        var response = context.HttpContext.Response;
        response.StatusCode = 401;
        response.AddHeader("WWW-Authenticate", "Basic realm=\"whatever\"");
        response.Flush();
        response.Close();
    }
}

然后,您可以返回上述结果而不是httpunauthorizedResult来生成所需的401代码。不过,我觉得这很笨拙。

你可以分开 <system.web> 单独路径的部分。下面是一个例子:

<configuration>
  <location path="Foo/Bar.aspx">
    <system.web>
      <authorization>
        <allow roles="GoodGuys" />
        <deny users="*"/>
      </authorization>
    </system.web>
  </location>
</configuration>

在这种情况下,页面“foo/bar.aspx”允许具有goodguys角色的人使用,但拒绝所有其他人使用。

在您的情况下,您可能希望允许不进行身份验证的所有操作:

<configuration>
  <location path="Foo/Bar.aspx">
    <system.web>
      <authentication mode="None" />
      <authorization>
        <allow users="*" />
      </authorization>
    </system.web>
  </location>
</configuration>

在类似的情况下,我需要返回一些触发了不需要的重定向的东西(基本上是一条关于身份验证如何失败的消息,它重定向到登录屏幕而没有错误信息)。

这解决了问题:

Response.SuppressFormsAuthenticationRedirect = true;