AuthorizeAttribute Adal Signout MVC

Question

Ich habe ein benutzerdefiniertes Attribut Autorize basierend auf AAD-Gruppen in MVC erstellt. Wenn ich im Attribut false zurückgebe, gehen die Anwendungen auf der Anmeldeseite in eine Endlosschleife. Wie unterschreiben Sie den Benutzer von einem benutzerdefinierten Autorisierungsattribut, wenn Sie adal in einer MVC-Anwendung verwenden?

Answer 1

Wenn der Benutzer authentifiziert ist, aber nicht über die Rolle (falsch in benutzerdefinierten Attribut zurückgegeben) das Autorisieren Attribut wird die Antwort auf 401. Es ist nur dann ändern, wenn der Benutzer authentifiziert und haben die Rolle (true zurück im benutzerdefinierten Attribut), dass das authorize-Attribut die Antwort nicht ändert.

Wenn Sie FormsAuthentication oder die OWIN Cookie Authentication Middleware verwenden und der Benutzer bereits angemeldet ist, wird er auf die Anmeldeseite weitergeleitet, was ziemlich merkwürdig ist, wenn Sie etwas dagegen haben. "Ich habe mich bereits eingeloggt, und jetzt bin ich wieder bei der Login-Seite, nur weil ich auf einen Link geklickt habe, und niemand hat mir gesagt, warum das gerade passiert ist."

AuthorizeAttribute stellt eine geschützte virtuelle Methode mit dem Namen HandleUnauthorizedRequest bereit, die überschrieben werden kann. Dabei wird überprüft, ob der Benutzer authentifiziert ist und eine Fehlerseite angezeigt wird. Zum Beispiel:

protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext) 
     { 
      if (filterContext.HttpContext.User.Identity.IsAuthenticated) 
      { 
       filterContext.Result = new HttpStatusCodeResult(HttpStatusCode.Forbidden); 
      } 
      else 
      { 
       base.HandleUnauthorizedRequest(filterContext); 
      } 
     } 

Sie könnten auch einen nicht autorisierten Benutzer in Ihrem benutzerdefiniert AuthorisationAttribute durch Überschreiben der HandleUnauthorizedRequest Methode umleiten:

protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext) 
{ 
    filterContext.Result = new RedirectToRouteResult(
       new RouteValueDictionary(
        new 
         { 
          controller = "Error", 
          action = "Unauthorised" 
         }) 
       ); 
} 

Bitte lesen Sie here für weitere Details.

Answer 2

I think I found a solution I am testing as we speak: 

protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 
     var authorized = base.AuthorizeCore(httpContext); 

     var allowedGroups = GetAllowedGroups(); 

     var urlHelper = new UrlHelper(HttpContext.Current.Request.RequestContext); 
     string callbackUrl = urlHelper.Action("SignOutCallback", "Account", routeValues: null, protocol: httpContext.Request.Url.Scheme); 

     httpContext.GetOwinContext().Authentication.SignOut(
      new AuthenticationProperties { RedirectUri = callbackUrl }, 
      OpenIdConnectAuthenticationDefaults.AuthenticationType, CookieAuthenticationDefaults.AuthenticationType); 

     return authorized; 
    }