ASP.NET ASHX结合Forms Authentication出现302跳转问题求助

一、关于.ashx页面的注册问题 #

默认情况下，ASP.NET Web Forms中的.ashx（一般处理程序）不需要在web.config中注册，直接将文件放在项目目录下，通过路径（如yourHandler.ashx）即可访问。如果出现访问失败，先检查文件路径是否正确，或者是否有自定义URL路由规则拦截了请求。

二、解决AJAX请求返回302重定向的问题 #

你的AJAX请求返回302是因为Forms Authentication在身份验证过期时，会自动重定向到登录页面（此处为default.aspx）。对于AJAX场景，我们需要返回401未授权状态码而非302，这样前端可以直接捕获并处理，避免浏览器自动跟随重定向。

方案1：修改一般处理程序（.ashx）代码 #

在yourHandler.ashx的ProcessRequest方法中手动检查用户认证状态，未认证时直接返回401：

public class YourHandler : IHttpHandler
{
    public void ProcessRequest(HttpContext context)
    {
        // 检查用户是否已认证
        if (!context.Request.IsAuthenticated)
        {
            context.Response.StatusCode = 401;
            context.Response.End();
            return;
        }

        // 已认证时返回正常响应
        context.Response.ContentType = "application/json";
        context.Response.Write("{\"isAuthenticated\": true}");
    }

    public bool IsReusable => false;
}

方案2：全局配置拦截AJAX重定向 #

通过自定义HTTP模块，全局拦截Forms Authentication的302重定向，针对AJAX请求返回401：

1. 在web.config中添加模块配置：

<system.web>
  <httpModules>
    <add name="AjaxAuthModule" type="YourNamespace.AjaxAuthModule"/>
  </httpModules>
</system.web>
<!-- IIS集成模式需额外添加以下配置 -->
<system.webServer>
  <modules>
    <add name="AjaxAuthModule" type="YourNamespace.AjaxAuthModule" preCondition="managedHandler"/>
  </modules>
</system.webServer>

2. 创建自定义模块类：

using System;
using System.Web;

namespace YourNamespace
{
    public class AjaxAuthModule : IHttpModule
    {
        public void Init(HttpApplication context)
        {
            context.EndRequest += Context_EndRequest;
        }

        private void Context_EndRequest(object sender, EventArgs e)
        {
            var app = (HttpApplication)sender;
            // 识别AJAX请求并替换302为401
            if (app.Response.StatusCode == 302 && IsAjaxRequest(app.Context.Request))
            {
                app.Response.Clear();
                app.Response.StatusCode = 401;
                app.Response.End();
            }
        }

        private bool IsAjaxRequest(HttpRequest request)
        {
            return request.Headers["X-Requested-With"] == "XMLHttpRequest";
        }

        public void Dispose() { }
    }
}

该方案无需修改单个AJAX接口代码，全局生效。

三、更优的身份验证检查实现方式 #

除了.ashx，还可以选择以下更简洁的方案：

1. 使用ASP.NET WebMethod #

在页面后台添加静态WebMethod直接检查状态：

public partial class YourPage : System.Web.UI.Page
{
    [System.Web.Services.WebMethod]
    public static bool CheckAuthentication()
    {
        return HttpContext.Current.Request.IsAuthenticated;
    }
}

前端AJAX调用：

$.ajax({
    url: 'YourPage.aspx/CheckAuthentication',
    type: 'POST',
    contentType: 'application/json; charset=utf-8',
    dataType: 'json',
    success: function(response) {
        if (response.d) {
            // 用户已认证，显示弹窗
        } else {
            alert('登录已过期，请重新登录');
            window.location.href = 'default.aspx';
        }
    },
    error: function(xhr) {
        if (xhr.status === 401) {
            alert('登录已过期，请重新登录');
            window.location.href = 'default.aspx';
        }
    }
});

2. 页面预存认证状态 #

在页面服务器端渲染时，将认证状态写入前端变量，无需额外AJAX请求：

protected void Page_Load(object sender, EventArgs e)
{
    if (!IsPostBack)
    {
        ClientScript.RegisterStartupScript(this.GetType(), "authStatus", 
            $"var isAuthenticated = {Request.IsAuthenticated.ToString().ToLower()};", true);
    }
}

弹窗弹出时直接检查变量：

function showModal() {
    if (!isAuthenticated) {
        alert('登录已过期，请重新登录');
        window.location.href = 'default.aspx';
        return;
    }
    // 执行显示弹窗逻辑
}

注意：该方式适合短时间内的状态检查，若用户长时间停留页面，变量可能与实际认证状态不一致，可结合定时AJAX刷新状态。

内容的提问来源于stack exchange，提问作者MikeAinOz