MVC中RedirectResult失效及会话过期重定向404问题排查

看起来你在使用ActionFilterAttribute处理会话过期重定向时碰到了页面找不到的麻烦——不管是用HTTP+IP的绝对路径、相对路径，甚至MVC自带的RedirectResult都没生效，这确实挺让人头疼的。我来帮你梳理下可能的问题点和对应的解决方案：

一、先搞定路径正确性（别忽略虚拟目录） #

如果你的应用部署在虚拟目录下（比如http://localhost/MyApp/），直接写/Login会跳转到http://localhost/Login，而不是你的应用根目录下的登录页，这自然会404。

建议用UrlHelper来生成适配路由的正确URL，不要硬编码路径：

public override void OnActionExecuting(ActionExecutingContext filterContext)
{
    HttpContext ctx = HttpContext.Current;
    // 检查会话是否过期
    if (ctx.Session["YourSessionKey"] == null)
    {
        // 用UrlHelper生成符合路由规则的登录页地址
        var urlHelper = new UrlHelper(filterContext.RequestContext);
        string loginUrl = urlHelper.Action("Login", "Account");
        
        // 用MVC推荐的方式设置重定向结果
        filterContext.Result = new RedirectResult(loginUrl);
        return;
    }
    base.OnActionExecuting(filterContext);
}

二、别直接操作HttpContext.Response #

很多人习惯直接写ctx.Response.Redirect()，但在MVC过滤器中，这种方式容易和MVC的响应管道冲突，导致重定向失效或者抛出异常。优先通过filterContext.Result来设置重定向结果，这是MVC框架设计的标准用法。

错误示例（不推荐）：

// 这种写法可能和MVC响应流程冲突
ctx.Response.Redirect("/Account/Login");

更稳妥的路由跳转方式（适合自定义路由场景）：

filterContext.Result = new RedirectToRouteResult(
    new RouteValueDictionary
    {
        { "controller", "Account" },
        { "action", "Login" }
    });

三、检查响应是否已经被触发 #

如果在过滤器执行前，已经有其他代码向响应流写入了内容（比如Response.Write），那么RedirectResult会直接失效——因为响应已经开始发送，无法再修改为重定向。你可以在重定向前加个判断：

if (!filterContext.HttpContext.Response.IsRequestBeingRedirected && !filterContext.HttpContext.Response.HasStarted)
{
    // 执行重定向逻辑
}

四、验证路由配置是否匹配 #

如果你的登录页用了自定义路由规则，直接写相对路径可能匹配不到对应的控制器/方法。确保Account/Login对应的路由存在，或者用Url.Action自动适配你的路由配置，它会帮你生成正确的URL。

五、Global.asax重定向的注意点 #

如果你同时在Global.asax的Session_End或Application_AcquireRequestState中做重定向，要记住：Session_End是服务器端触发的无请求场景，没法直接给客户端发重定向响应。正确的做法是在Application_AcquireRequestState中检查会话，同时要排除登录页和静态资源，避免循环重定向：

protected void Application_AcquireRequestState(object sender, EventArgs e)
{
    HttpContext ctx = HttpContext.Current;
    if (ctx.Session != null && ctx.Session["YourSessionKey"] == null)
    {
        string currentUrl = ctx.Request.Url.AbsolutePath;
        // 排除登录页、CSS/JS等静态资源，防止循环跳转
        if (!currentUrl.Contains("/Account/Login") 
            && !currentUrl.EndsWith(".css") 
            && !currentUrl.EndsWith(".js"))
        {
            ctx.Response.Redirect(ctx.Request.ApplicationPath + "/Account/Login");
        }
    }
}

内容的提问来源于stack exchange，提问作者David Lerma Developer