ASP.NET 4.6 Web Forms：登录后自动重定向至原薪资页面的实现咨询

嗨，这个需求其实在Web Forms里有很成熟的实现方式，我来给你拆解成几个关键步骤，确保登录后能精准跳回用户原本想访问的薪资页面：

1. 先确保Web.config的Forms认证配置正确 #

首先要让系统自动帮你传递原页面的URL作为ReturnUrl参数。在web.config的<system.web>节点下配置Forms认证：

<authentication mode="Forms">
  <forms loginUrl="~/Login.aspx" timeout="2880" />
</authentication>

这样当匿名用户访问薪资页面（比如Payroll.aspx）时，系统会自动重定向到Login.aspx?ReturnUrl=%2fPayroll.aspx，把原页面地址通过ReturnUrl参数带过来。

2. 在登录页面处理重定向逻辑 #

登录验证通过后，你需要读取这个ReturnUrl参数，然后跳转到对应的页面，而不是固定跳转到首页。这里分两种情况：

如果你用的是Claims-based认证（OWIN） #

代码大概是这样：

protected void btnLogin_Click(object sender, EventArgs e)
{
    // 第一步：验证用户账号密码（替换成你的实际验证逻辑）
    bool isUserValid = YourUserValidationMethod(txtUsername.Text, txtPassword.Text);

    if (isUserValid)
    {
        // 第二步：创建包含薪资权限的ClaimsIdentity
        var claims = new List<Claim>
        {
            new Claim(ClaimTypes.Name, txtUsername.Text),
            new Claim("CanAccessPayroll", "true") // 你的薪资访问权限声明
        };
        var identity = new ClaimsIdentity(claims, FormsAuthentication.FormsCookieName);

        // 第三步：登录用户
        Context.GetOwinContext().Authentication.SignIn(
            new AuthenticationProperties { IsPersistent = chkRememberMe.Checked }, 
            identity
        );

        // 第四步：处理重定向
        string returnUrl = Request.QueryString["ReturnUrl"];
        // 一定要用Url.IsLocalUrl验证，防止恶意重定向攻击！
        if (!string.IsNullOrEmpty(returnUrl) && Url.IsLocalUrl(returnUrl))
        {
            Response.Redirect(returnUrl);
        }
        else
        {
            // 如果没有ReturnUrl，跳转到默认首页
            Response.Redirect("~/Default.aspx");
        }
    }
    else
    {
        lblError.Text = "用户名或密码错误，请重试";
    }
}

如果你用的是传统Forms认证（不用OWIN的Claims） #

逻辑类似，只是登录部分换成FormsAuthentication.SetAuthCookie：

protected void btnLogin_Click(object sender, EventArgs e)
{
    bool isUserValid = YourUserValidationMethod(txtUsername.Text, txtPassword.Text);
    if (isUserValid)
    {
        FormsAuthentication.SetAuthCookie(txtUsername.Text, chkRememberMe.Checked);
        
        string returnUrl = Request.QueryString["ReturnUrl"];
        if (!string.IsNullOrEmpty(returnUrl) && Url.IsLocalUrl(returnUrl))
        {
            Response.Redirect(returnUrl);
        }
        else
        {
            Response.Redirect("~/Default.aspx");
        }
    }
    else
    {
        lblError.Text = "登录失败";
    }
}

3. 薪资页面的权限校验（结合Claims） #

确保薪资页面的权限校验逻辑正确，当用户未登录时，系统会自动触发重定向带ReturnUrl。你可以在Payroll.aspx的后台代码里加校验：

protected void Page_Load(object sender, EventArgs e)
{
    if (!Page.IsPostBack)
    {
        var claimsIdentity = User.Identity as ClaimsIdentity;
        // 检查用户是否有薪资访问的Claim，且已登录
        if (claimsIdentity == null || !claimsIdentity.HasClaim("CanAccessPayroll", "true"))
        {
            if (!User.Identity.IsAuthenticated)
            {
                // 未登录的话，手动触发重定向（其实系统配置好的话会自动处理，但保险起见可以加）
                FormsAuthentication.RedirectToLoginPage();
            }
            else
            {
                // 已登录但无权限，跳转到无权限提示页
                Response.Redirect("~/AccessDenied.aspx");
            }
        }
    }
}

或者更省心的方式是直接在web.config里配置薪资页面的访问权限，让系统自动处理匿名用户的重定向：

<location path="Payroll.aspx">
  <system.web>
    <authorization>
      <deny users="?" /> <!-- 拒绝所有匿名用户访问 -->
    </authorization>
  </system.web>
</location>

这样配置后，匿名用户访问Payroll.aspx时，会自动被重定向到登录页并带上ReturnUrl，完全不用在页面里写额外的重定向代码。

关键注意点 #

• 永远要使用Url.IsLocalUrl(returnUrl)来验证ReturnUrl的合法性，这能有效防止开放重定向攻击，避免用户被引导到恶意网站。
• 如果你的ReturnUrl参数为空，记得设置一个默认的跳转页面（比如首页），避免登录后出现空白页。

内容的提问来源于stack exchange，提问作者Rod