Wo sollte ich einen Check platzieren, der eine Anfrage umleiten kann?

Question

Ich muss Benutzer auf die Seite Passwort ändern umleiten, wenn ihr Passwort abgelaufen ist.

Ich möchte diesen Code an einem Ort platzieren, so dass jede Anfrage auf die Seite zum Ändern des Passworts umgeleitet werden kann.

Ich habe in Erweiterung der AuthorizeAttribute und überschreiben OnActionExecuting, aber weder arbeiten/erlauben Sie mir, die Routing-Logik kurzschließen, um auf die Seite Passwort ändern umzuleiten.

Für eine kleine Klarstellung würde die Logik sein:

Unerlaubte Anfrage:
-> jede URL -> AuthorizeAttribute -> Login.aspx -> Passwort abgelaufen -> ChangePassword.aspx

Autorisierte Anfrage :
-> beliebige URL ->??????? -> ChangePassword.aspx

Es ist das ???? Teil, dass ich nicht sicher bin, was ich tun soll.

---

Ich denke, ich werde mit Verlängerung der AuthorizeAttribute gehen. Ich werde das überall verwenden außer die Passwort-Controller-Methoden ändern.

Answer 1

public class DenyExpiredPasswordAttribute : AuthorizeAttribute 
{ 

    public override void OnAuthorization(AuthorizationContext filterContext) 
    { 
     IPrincipal user = filterContext.HttpContext.User; 

     if(user != null) 
     { 
      if (user.Identity.IsAuthenticated) 
      { 

       if (CurrentUser.PasswordExpired) // your checking of password expiration 
       { 
        filterContext.HttpContext.Response.Redirect("~/Account/ChangePassword?reason=expired"); 
       } 
      } 
     } 
     base.OnAuthorization(filterContext); 
    } 
} 

das funktioniert gut, markieren Sie einfach jeden Controller mit diesem Attribut ausschließen "Konto" ein. Auf diese Weise kann kein Benutzer mit abgelaufenem Attribut fortfahren, bis das Passwort geändert wird.

Answer 2

Sie könnten einen Event-Handler für das PostAuthenticateRequest-Ereignis in global.asax hinzufügen.

protected void Application_Start(object sender, EventArgs e) { 
    this.PostAuthenticateRequest += new EventHandler(Global_PostAuthenticateRequest); 
} 

void Global_PostAuthenticateRequest(object sender, EventArgs e) 
{ 
if (passwordExpired) { 
    Context.Response.Redirect("~/ChangePassword.aspx"); 
    } 
}