检测asp.net将用户重定向到登录页面

2019年7月28日 194次阅读

我的网站上有一个受匿名用户保护的目录.我的web.config看起来像这样

<location path="members">
    <system.web>
        <authorization>
            <allow roles="members" />
            <deny users="*" />
        </authorization>
    </system.web>
</location>

如果匿名用户尝试访问“/ members”目录中的页面,他们将被重定向到登录页面.

从登录页面上的代码隐藏,有没有办法告诉用户重定向这种方式与用户手动进入登录页面之间的区别？ (通过输入网址或点击登录页面的链接)

我知道网络是无国籍的,所以也许这两个请求难以区分

如果无法区分这两者,是否有办法拦截之前发生的事情.net因为未经授权的访问尝试而决定重定向用户？

注意：我不能在查询字符串中使用“ReturnUrl”,因为我将以相同的方式装饰它

最佳答案 您可以查看“推荐人”
request header

The Referer[sic] request-header field allows the client to specify, for the server’s benefit, the address (URI) of the resource from which the Request-URI was obtained (the “referrer”, although the header field is misspelled.)

但浏览器可以欺骗引用者.另请参阅this article,它提供了一些有关未授权访问的示例,它完整地描述了asp.net授权的工作原理.

点赞