ASP.NET Core自定义授权：未满足要求时如何实现页面重定向？

在ASP.NET Core 3.0及以后版本中，授权中间件传递给AuthorizationHandler的context.Resource类型默认是RouteEndpoint（而非直接的HttpContext），这是版本迭代带来的机制变化。针对你的需求，有两种实现方式：

方式一：直接在授权处理器中获取HttpContext并重定向（简单场景） #

你可以从RouteEndpoint实例中直接拿到HttpContext，然后执行重定向逻辑。注意不要直接在未满足要求时标记context.Succeed(requirement)，应该标记失败以符合授权逻辑：

protected override Task HandleRequirementAsync(AuthorizationHandlerContext context, AdminRequirement requirement)
{
    if (context.Resource is RouteEndpoint endpoint)
    {
        var httpContext = endpoint.HttpContext;
        
        if (context.User.IsInRole("admin"))
        {
            context.Succeed(requirement);
        }
        else
        {
            // 执行重定向
            httpContext.Response.Redirect("/Account/Denied");
            // 标记授权失败
            context.Fail();
        }
    }

    return Task.CompletedTask;
}

⚠️ 注意：这种方式可能存在风险，如果授权中间件执行时响应已经开始写入，直接调用Redirect会抛出异常，适合简单场景使用。

方式二：自定义授权结果处理器（推荐） #

更规范的做法是遵循单一职责原则，让授权处理器只负责判断权限是否满足，将重定向逻辑交给专门的结果处理器处理，避免直接操作HttpContext的潜在问题：

1. 创建自定义结果处理器类 #

public class CustomAuthorizationResultHandler : IAuthorizationMiddlewareResultHandler
{
    // 复用默认处理器处理其他场景
    private readonly AuthorizationMiddlewareResultHandler _defaultHandler = new();

    public async Task HandleAsync(RequestDelegate next, HttpContext context, AuthorizationPolicy policy, PolicyAuthorizationResult authorizeResult)
    {
        // 判断是否是AdminRequirement导致的授权失败
        if (!authorizeResult.Succeeded && 
            authorizeResult.Failure?.FailedRequirements.Any(r => r is AdminRequirement) == true)
        {
            context.Response.Redirect("/Account/Denied");
            return;
        }

        // 其他授权结果使用默认逻辑处理
        await _defaultHandler.HandleAsync(next, context, policy, authorizeResult);
    }
}

2. 注册自定义处理器 #

在Program.cs（或Startup.cs）中替换默认的授权结果处理器：

builder.Services.AddSingleton<IAuthorizationMiddlewareResultHandler, CustomAuthorizationResultHandler>();

3. 简化授权处理器逻辑 #

此时授权处理器只需要专注于权限判断：

protected override Task HandleRequirementAsync(AuthorizationHandlerContext context, AdminRequirement requirement)
{
    if (context.User.IsInRole("admin"))
    {
        context.Succeed(requirement);
    }
    else
    {
        context.Fail();
    }

    return Task.CompletedTask;
}

这种方式更符合ASP.NET Core的设计理念，也能避免响应状态异常的问题，推荐在生产环境中使用。

内容的提问来源于stack exchange，提问作者seme