我们有一个MVC应用程序,它将控制器用于AJAX端点,并使用FormsAuth进行身份验证。
我遇到了一个有趣的场景,其中GET请求的行为与POST请求的行为不同(两者都是针对未经授权的用户)。
在此特定情况下,我们的自定义ControllerFactory运行以下代码,试图访问此控制器:
FormsAuthentication.SignOut();
requestContext.HttpContext.Response.Redirect(FormsAuthentication.LoginUrl);
throw new UnauthorizedAccessException();
(我意识到在AJAX请求中进行重定向没有任何意义,但请耐心等待)。
当我向这个控制器发出GET请求(AJAX)时,客户端收到一个401未授权的异常,我可以在客户端捕获该异常,并将用户重定向到登录页面。
当我向这个控制器发出POST请求(AJAX)时,我得到了一个302,并且我的请求被重定向到我的登录页面。
为什么GET和POST请求的行为不同?
发布于 2011-07-19 19:19:52
所以我接受了Darin的建议,做了一些重构,我不再遇到这个问题。:)我发现了我的问题的根源,那就是我们有一个MVC错误处理的属性,它没有IExceptionFilter属性,所以一些事情是以不确定的顺序发生的。谢谢你对我有用的一脚。;)
https://stackoverflow.com/questions/6739102
复制