用户验证通过后调用主页Action成功但前端视图未切换问题求助

你遇到的核心问题是AJAX请求不会自动处理后台返回的重定向响应。当你在后台用RedirectToAction("Index", "Home")时，浏览器收到的是3xx重定向状态码，但AJAX会直接把这个响应拿到回调函数里，而不是让浏览器跳转到新页面，所以前端视图没变化。

下面是具体的修复步骤：

1. 修改后台控制器代码 #

我们需要区分AJAX请求和普通请求，对AJAX请求返回包含重定向地址的JSON数据，而不是直接返回重定向：

public class LoginController : Controller {
    dbhelp dbh = new dbhelp(); 

    // GET: Login
    public ActionResult Index() {
        return View("Login");
    }

    public ActionResult login_req(string _name, string _pass, bool _isadmin) {
        ret retu = new ret();
        retu.dt = new System.Data.DataTable();

        if (_isadmin) {
            retu = dbh.data_table(string.Format(
                "select * from users where username='{0}' and password='{1}'", _name, _pass));
        } else {
            retu = dbh.data_table(string.Format("select * from employees where e_name='{0}' and e_password='{1}' ", _name, _pass));
        }

        if (retu.dt.Rows.Count > 0) {
            // 判断是否为AJAX请求
            if (Request.IsAjaxRequest())
            {
                // 返回JSON结果，包含重定向地址
                return Json(new { success = true, redirectUrl = Url.Action("Index", "Home") }, JsonRequestBehavior.AllowGet);
            }
            else
            {
                // 非AJAX请求直接重定向
                return RedirectToAction("Index", "Home");
            }
        }

        // 验证失败时返回错误信息
        return Json(new { success = false, message = "用户名或密码错误" }, JsonRequestBehavior.AllowGet);
    }
}

2. 修改前端AJAX代码 #

在AJAX的success回调里，根据后台返回的JSON结果，手动处理页面跳转：

$.ajax({
    type: "GET",
    url: "../../login/login_req",
    dataType: "JSON",
    data: { _name: inf.user_name, _pass: inf.pass, _isadmin: inf.admin_or_not },
    success: function (result) {
        if (result.success) {
            // 跳转到主页
            window.location.href = result.redirectUrl;
        } else {
            // 提示用户验证失败
            alert(result.message);
        }
    },
    error: function (xhr, status, error) {
        console.error("请求出错：", error);
    }
});

重要提醒：修复SQL注入风险 #

你当前的代码用string.Format拼接SQL语句，这存在严重的SQL注入漏洞，攻击者可以通过构造恶意用户名/密码来窃取或修改数据库数据。建议改用参数化查询，示例如下（需要修改你的dbhelp.data_table方法支持参数）：

// 管理员验证的参数化查询示例
if (_isadmin) {
    string sql = "select * from users where username = @Username and password = @Password";
    SqlParameter[] parameters = new[] {
        new SqlParameter("@Username", _name),
        new SqlParameter("@Password", _pass)
    };
    retu = dbh.data_table(sql, parameters);
}

内容的提问来源于stack exchange，提问作者Ricky