ASP.NET MVC控制器属性在操作之前或之后执行吗?

请考虑以下代码:

    [Authenticate(Order = 1)]
    public ActionResult SomeActionThatRequiresAuthentication()
    { 
        var model = new SomeViewModel(); 
        // Do something with an authenticated session/user...
        return View(model);
    }

做 Authenticate 属性发生在 SomeActionThatRequiresAuthentication 方法是否已执行?

我这样问是因为我有这样的属性:

    public class Authenticate : CustomAuthorizeAttribute
{
    public override void OnAuthorization(AuthorizationContext filterContext)
    {
        if (!UserService.IsAuthenticated && !HttpContext.Current.Response.IsRequestBeingRedirected)
            HttpContext.Current.Response.Redirect(ViewUtil.Actions.User.LogOnUrl());
    }
}

如您所见,如果用户未通过身份验证,该属性将重定向用户。但是,似乎重定向只在操作执行之后发生。这导致了问题,因为我假设用户在执行操作时经过了身份验证。首先,我需要了解属性是应该在执行操作之前还是之后发生,还是我认为工作流完全错误?

谢谢,保罗

在进一步研究之后,很明显 filterContext.Result 必须为此设置才能工作。在我的authorize属性中做了一个小的更改之后,它现在开始工作:

    public class Authenticate : CustomAuthorizeAttribute
{
    public override void OnAuthorization(AuthorizationContext filterContext)
    {
        if (!UserService.IsAuthenticated && !HttpContext.Current.Response.IsRequestBeingRedirected)
            filterContext.Result = new RedirectResult(ViewUtil.Actions.User.LogOnUrl());
    }
}