Web.Config自定义错误跳转异常：仅404正常，401/403跳转到登录页

我帮你分析下这个问题哈——你遇到的401/403跳转到登录页的情况，其实是ASP.NET Forms认证的默认机制在搞鬼，它会优先拦截未授权的错误，直接重定向到登录页，把你配置的customErrors给覆盖了。下面给你几个可行的解决办法：

方法一：调整Forms认证的重定向模式 #

在Web.Config的<authentication>节点里，修改redirectMode为ResponseRewrite，这个设置会让认证模块用服务器端重写的方式处理，而不是客户端跳转，这样customErrors就能正常捕获401/403错误了：

<authentication mode="Forms">
  <forms loginUrl="~/login.aspx" timeout="2880" redirectMode="ResponseRewrite" />
</authentication>

然后同步完善你的customErrors配置，明确指定每个错误码对应的页面：

<customErrors mode="On" defaultRedirect="~/Error.aspx">
  <error statusCode="404" redirect="~/NotFound.aspx" />
  <error statusCode="401" redirect="~/Unauthorized.aspx" />
  <error statusCode="403" redirect="~/Forbidden.aspx" />
</customErrors>

方法二：用IIS级别的httpErrors配置（适合部署到IIS的场景） #

如果你的项目是部署在IIS上，可以直接用<system.webServer>下的httpErrors节点来配置，这个配置的优先级比ASP.NET的customErrors更高，能直接覆盖默认的认证重定向行为：

<system.webServer>
  <httpErrors errorMode="Custom" existingResponse="Replace">
    <!-- 先移除默认的错误配置 -->
    <remove statusCode="401" subStatusCode="-1" />
    <remove statusCode="403" subStatusCode="-1" />
    <remove statusCode="404" subStatusCode="-1" />
    <!-- 指定自定义错误页，用ExecuteURL模式保持URL不变 -->
    <error statusCode="401" path="/Unauthorized.aspx" responseMode="ExecuteURL" />
    <error statusCode="403" path="/Forbidden.aspx" responseMode="ExecuteURL" />
    <error statusCode="404" path="/NotFound.aspx" responseMode="ExecuteURL" />
  </httpErrors>
</system.webServer>

必加的注意事项 #

• 一定要确保你的自定义错误页（比如Unauthorized.aspx、Forbidden.aspx）允许所有用户访问，不然会陷入“未授权→跳错误页→又未授权”的死循环。可以在Web.Config里添加如下配置：

<location path="Unauthorized.aspx">
  <system.web>
    <authorization>
      <allow users="*" />
    </authorization>
  </system.web>
</location>
<location path="Forbidden.aspx">
  <system.web>
    <authorization>
      <allow users="*" />
    </authorization>
  </system.web>
</location>

• 开发环境测试时，记得把customErrors的mode设为On，因为RemoteOnly模式下本地访问不会显示自定义错误页，会直接展示详细错误信息。

内容的提问来源于stack exchange，提问作者MrDarkness96