在Asp，NET MVC中使用Javascript访问受保护的页面返回未经授权的结果

Accessing Protected Page Using Javascript in Asp,NET MVC Returns Unauthorized

本文关键字：返回 结果 授权 受保护 访问 NET Asp MVC Javascript      更新时间：2023-09-26

我正试图使用javascript将用户重定向到控制器操作，但我一直得到未经授权的响应

Java脚本代码如下

 var instance = axios.create({
        baseURL: this.baseUrl,  headers: {'X-Requested-With': 'XMLHttpRequest'},
    });
    instance.post('Account/Login', d)
        .then(function(resonse){
            console.log(resonse);
            window.location = this.baseUrl + 'live';
        }).catch(function(response){
        console.log(response);
        window.location.href = this.baseUrl +'Account/Login';
    }.bind(this));

我的登录例程实现如下

        if (HttpContext.Request.IsAjaxRequest())
        {
            if (!ModelState.IsValid)
            {
                return new HttpStatusCodeResult(HttpStatusCode.BadRequest,
                    "A valid Email address and password is required");
            }
            var result = await _signInManager.PasswordSignInAsync(model.Email, model.Password, model.RememberMe, shouldLockout: false);
            switch (result)
            {
                case SignInStatus.Success:
                {
                    return RedirectToAction("Index", "Live");
                }  
                case SignInStatus.LockedOut:
                    return new HttpStatusCodeResult(HttpStatusCode.Unauthorized, "Account is disabled at the moment");
                case SignInStatus.RequiresVerification:
                    return new HttpStatusCodeResult(HttpStatusCode.Unauthorized, "Email address requires confirmation");
                case SignInStatus.Failure:
                default:
                    return new HttpStatusCodeResult(HttpStatusCode.Unauthorized, "Invalid Log in Attempt");
            }
        }

我试图重定向到的操作方法如下

[Authorize]
public class LiveController : Controller
{
    [Route("live")]
    public ActionResult Index()
    {
        return View();
    }
}

现在我的问题是，当身份验证成功并且我试图重定向到/live url时，即使身份验证成功，我仍然会收到服务器的未经授权的响应。

确保正在设置.ASPXAUTH（或自定义名称时所称的任何名称）cookie。这真的是唯一会让你在验证后看起来未经验证的东西。AJAX请求应该支持服务器设置cookie，但可能有一些奇怪的东西在起作用。

也就是说，如果你要做的只是在之后立即重定向，那么通过AJAX登录真的没有意义。你可以很容易地用returnUrl做一个标准的帖子，并达到同样的效果，这肯定会在100%的时间内起作用。

相关文章：