处理ajax调用中的会话超时

Question

我正在使用jquery对asp.net mvc控制器动作进行ajax调用：[AcceptVerbs(HttpVerbs.Post)]        public ActionResult GetWeek(string startDay)        {            var daysOfWeek = CompanyUtility.GetWeek(User.Company.Id, startDay);            return Json(daysOfWeek);        }会话超时时，此调用将失败，因为User对象存储在会话中。我创建了一个自定义授权属性，以检查会话是否丢失并重定向到登录页面。这适用于页面请求，但不适用于ajax请求，因为您无法从ajax请求进行重定向：[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method)]    public class AuthorizeUserAttribute : AuthorizeAttribute    {        protected override bool AuthorizeCore(HttpContextBase httpContext)        {            if (!httpContext.Request.IsAjaxRequest())            {//validate http request.                if (!httpContext.Request.IsAuthenticated                    || httpContext.Session["User"] == null)                {                    FormsAuthentication.SignOut();                    httpContext.Response.Redirect("~/?returnurl=" + httpContext.Request.Url.ToString());                    return false;                }            }            return true;        }    }我在另一个线程上读到，当用户未通过身份验证并发出ajax请求时，应将状态代码设置为401（未授权），然后在js中进行检查并将其重定向到登录页面。但是，我无法正常工作：protected override void OnActionExecuting(ActionExecutingContext filterContext)        {            if (Request.IsAjaxRequest() && (!Request.IsAuthenticated || User == null))            {                filterContext.RequestContext.HttpContext.Response.StatusCode = 401;            }            else            {                base.OnActionExecuting(filterContext);            }        }基本上，它将其设置为401，但随后它将继续执行控制器操作，并将未设置为对象错误实例的对象ref抛出，然后将错误500返回给客户端js。如果我更改自定义的Authorize属性以同样验证ajax请求，并为未经身份验证的请求返回false，则使ajax请求返回我的登录页面，这显然不起作用。我该如何工作？

Answer 1

您可以编写一个自定义[Authorize]属性，该属性将返回JSON，而不是在未经授权访问的情况下抛出401异常，这将允许客户端脚本优雅地处理场景：

[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method)]

public class MyAuthorizeAttribute : AuthorizeAttribute

{

    protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext)

    {

        if (filterContext.HttpContext.Request.IsAjaxRequest())

        {

            filterContext.Result = new JsonResult

            {

                Data = new 

                { 

                    // put whatever data you want which will be sent

                    // to the client

                    message = "sorry, but you were logged out" 

                },

                JsonRequestBehavior = JsonRequestBehavior.AllowGet

            };

        }

        else

        {

            base.HandleUnauthorizedRequest(filterContext);

        }

    }

}

然后用它以及在客户端上装饰您的控制器/动作：

$.get('@Url.Action("SomeAction")', function (result) {

    if (result.message) {

        alert(result.message);

    } else {

        // do whatever you were doing before with the results

    }

});

Answer 2

我不会将JsonRequestBehavior更改为AllowGet。相反，我建议：

[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method)]

public sealed class MyAuthorizeAttribute : AuthorizeAttribute

{

    public override void OnAuthorization(AuthorizationContext filterContext)

    {

        base.OnAuthorization(filterContext);

        OnAuthorizationHelp(filterContext);

    }

    internal void OnAuthorizationHelp(AuthorizationContext filterContext)

    {

        if (filterContext.Result is HttpUnauthorizedResult)

        {

            if (filterContext.HttpContext.Request.IsAjaxRequest())

            {

                filterContext.HttpContext.Response.StatusCode = 401;

                filterContext.HttpContext.Response.End();

            }

        }

    }

}

并添加全局js ajax错误处理程序：

   $(document).ajaxError(function (xhr, props) {

        if (props.status === 401) {

            location.reload(); 

        }

   }