C# ASP.NET Core MVC如何实现可复用的RedirectToAction拦截逻辑

ASP.NET Core中针对这种Action级别的访问校验场景，有以下几种成熟的实现方案：

方案1：自定义ActionFilter特性（最推荐） #

完全不需要在Action内写任何校验代码，通过标注特性即可实现权限控制，灵活度最高，可精准作用于单个Action或整个控制器的所有Action。

实现步骤 #

1. 定义继承IAsyncActionFilter的特性类

public class RestrictedUserAttribute : Attribute, IAsyncActionFilter
{
    public async Task OnActionExecutionAsync(ActionExecutingContext context, ActionExecutionDelegate next)
    {
        // 替换为你实际的用户受限判断逻辑
        bool isRestricted = CheckIsRestrictedUser(context.HttpContext);
        if (isRestricted)
        {
            // 直接设置Result即可中断后续执行，触发跳转
            context.Result = new RedirectToActionResult("RestrictionView", "UserErrors", null);
            return;
        }
        // 非受限用户继续执行Action逻辑
        await next();
    }

    private bool CheckIsRestrictedUser(HttpContext httpContext)
    {
        // 示例：从用户Claims中获取所属用户组判断
        var userGroups = httpContext.User.Claims
            .Where(c => c.Type == "UserGroup")
            .Select(c => c.Value);
        // 判断是否属于受限用户组
        return userGroups.Contains("受限用户组");
    }
}

2. 使用时直接在需要控制的Action/控制器上标注特性即可

// 标注在Controller上则整个控制器所有Action都生效
[RestrictedUser]
public async Task<IActionResult> Index()
{
    // 直接写业务逻辑即可，校验自动触发
    // ...
}

方案2：封装基类方法（完全符合你要求的调用形式） #

如果你需要严格实现在Action内调用RestrictedUserCheck()的写法，可以通过基类+自定义异常过滤器实现。

实现步骤 #

1. 定义自定义异常和公共基类

// 自定义受限用户异常
public class RestrictedUserException : Exception {}

// 控制器基类，所有需要用到校验的控制器继承该类
public class BaseController : Controller
{
    protected void RestrictedUserCheck()
    {
        bool isRestricted = CheckIsRestrictedUser(HttpContext);
        if (isRestricted)
        {
            throw new RestrictedUserException();
        }
    }

    // 校验逻辑和方案1一致，此处省略
    private bool CheckIsRestrictedUser(HttpContext httpContext) => throw new NotImplementedException();
}

2. 注册全局异常过滤器捕获异常跳转

public class RestrictedUserExceptionFilter : IExceptionFilter
{
    public void OnException(ExceptionContext context)
    {
        if (context.Exception is RestrictedUserException)
        {
            context.ExceptionHandled = true;
            context.Result = new RedirectToActionResult("RestrictionView", "UserErrors", null);
        }
    }
}

// Program.cs中注册过滤器
builder.Services.AddControllersWithViews(options =>
{
    options.Filters.Add<RestrictedUserExceptionFilter>();
});

3. 调用效果和你要求的完全一致

public class YourController : BaseController
{
    public async Task<IActionResult> Index()
    {
        RestrictedUserCheck();
        // 非受限用户继续执行后续逻辑
        // ...
    }
}

方案3：使用官方授权策略 #

如果你的校验逻辑是标准的角色/用户组权限控制，直接用ASP.NET Core自带的授权体系更规范。

实现步骤 #

1. Program.cs中配置授权策略

builder.Services.AddAuthorization(options =>
{
    options.AddPolicy("AllowNonRestricted", policy =>
        // 要求用户属于指定的非受限用户组
        policy.RequireClaim("UserGroup", "普通用户组", "管理员组")
    );
});
// 配置授权失败跳转路径
builder.Services.ConfigureApplicationCookie(options =>
{
    options.AccessDeniedPath = "/UserErrors/RestrictionView";
});

2. 使用时标注授权特性即可

[Authorize(Policy = "AllowNonRestricted")]
public async Task<IActionResult> Index()
{
    // ...
}

内容的提问来源于stack exchange，提问作者Jon