Mostrar la página de error 404 después de [Autorizar] error

Question

Tengo una acción que quiero restringir solo a la función "Admin". Lo hice así:

[Authorize(Roles = "Admin")] 
public ActionResult Edit(int id) 

Después de pasar manualmente bajo Controlador/Editar ruta 1/Estoy redirigido a la página de acceso. Bueno, eso no está mal, pero quiero mostrar 404 en lugar de eso y tratar de seguir utilizando atributos para ello. ¿Es eso posible?

Answer 1

¿Es esto posible?

Claro, usted podría escribir un atributo autorizar personalizado:

public class MyAuthorizeAttribute : AuthorizeAttribute 
{ 
    protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext) 
    { 
     filterContext.Result = new ViewResult 
     { 
      ViewName = "~/Views/Shared/401.cshtml" 
     }; 
    } 
} 

y luego usarlo:

[MyAuthorize(Roles = "Admin")] 
public ActionResult Edit(int id) 

Observación: es probable que desee mostrar una página 401 o 403 si el usuario no está autorizado en lugar de 404, que es para archivo no encontrado.

Answer 2

En respuesta al comentario de Daniel @ en mi comentario a la respuesta de Darin @ esta es mi aplicación:

[AttributeUsage(AttributeTargets.Method | AttributeTargets.Class, Inherited = true, AllowMultiple = true)] 
public class CustomAuthorizeAttribute : AuthorizeAttribute 
{ 
    public override void OnAuthorization(AuthorizationContext filterContext) 
    { 
     string cookieName = FormsAuthentication.FormsCookieName; 

     if (!filterContext.HttpContext.User.Identity.IsAuthenticated || 
      filterContext.HttpContext.Request.Cookies == null || 
      filterContext.HttpContext.Request.Cookies[cookieName] == null 
     ) 
     { 
      HandleUnauthorizedRequest(filterContext); 
      return; 
     } 

     var authCookie = filterContext.HttpContext.Request.Cookies[cookieName]; 
     var authTicket = FormsAuthentication.Decrypt(authCookie.Value); 
     string[] roles = authTicket.UserData.Split(','); 

     var userIdentity = new GenericIdentity(authTicket.Name); 
     var userPrincipal = new GenericPrincipal(userIdentity, roles); 

     filterContext.HttpContext.User = userPrincipal; 
     base.OnAuthorization(filterContext); 
    } 

    // Redirects unauthorized users to a "401 Unauthorized" page 
    protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext) 
    { 
     filterContext.Result = new ViewResult 
     { 
      ViewName = "~/Views/Shared/Error/401.cshtml" 
     }; 
    } 
}