Reindirizzare gli utenti non autorizzati asp net

Question

Sto lavorando su un sito Web semplice in asp.net. Vorrei limitare l'accesso al lato, in modo che solo gli utenti in un gruppo AD specifico è consentito. L'ho fatto e sta funzionando bene. Ma quando un utente che non fa parte del gruppo AD tenta di accedere al sito, riceve una richiesta di accesso. Come reindirizzare l'utente non autorizzato a una pagina personalizzata, anziché ottenere il prompt di accesso?

Di seguito è il mio web.config. La parte più bassa del codice, è qualcosa che ho provato ma non ha funzionato.

<configuration> 
<system.web> 
    <compilation debug="true" targetFramework="4.0" /> 
    <authentication mode="Windows"/> 
    <authorization> 
    <allow roles="DOMAIN\GROUP"/> 
    <deny users="*"/> 
    </authorization> 
</system.web> 

<location path="AccessDenied.aspx"> 
<system.web> 
<authorization> 
    <allow users="*"/> 
</authorization> 
</system.web> 
</location> 
</configuration> 

ho aggiunto questo ai Global.asax.cs:

protected void Application_EndRequest(Object sender, EventArgs e) 
    { 
     if (HttpContext.Current.Response.Status.StartsWith("401")) 
      { 
       HttpContext.Current.Response.ClearContent(); 
       Server.Execute("AccessDenied.aspx"); 
      } 
} 

Tutte le idee?

MODIFICA: Ho provato alcune delle soluzioni pubblicate, ma non hanno funzionato. Ma ho preso a lavorare con questo codice:

void Application_EndRequest(object sender, System.EventArgs e) 
    { 
     if (((Response.StatusCode == 401) 
     && (Request.IsAuthenticated == true))) 
     { 
      Response.ClearContent(); 
      Response.Redirect("~/AccessDenied.aspx"); 
     } 
    } 
} 

Answer 1

È possibile utilizzare Response.Redirect o Server.Transfer

Response.Redirect("AccessDenied.aspx"); 

esempio completa:

protected void Application_EndRequest(Object sender, EventArgs e) 
{ 
    if (HttpContext.Current.Response.Status.StartsWith("401")) 
    { 
     HttpContext.Current.Response.ClearContent(); 
     Response.Redirect("AccessDenied.aspx"); 
    } 
} 

Answer 2

Supponendo che si desidera gestire tutti Errori "non autorizzati":

<customErrors defaultRedirect="Error.aspx" mode="On"> 
    <error statusCode="401" redirect="Unauthorized.aspx" /> 
    <error statusCode="403" redirect="Forbidden.aspx" /> 
</customErrors> 

Qualsiasi richiesta 401 (non autorizzata) verrà inoltrata a Unauthorized.aspx.

Answer 3

<authorization> 
<!--<allow users="*"/>-->This here means allow everyone . 
<allow users="AD"/> -- Add this group to AD domain . 
<deny users="?"/> --Deny unknown users(Not authenticated) 
<allow roles="Admins"/> --If you have created roles .  

Se si dispone di gruppo locale che utilizzare <allow user ="AD"> ma è necessario registrarsi al dominio AD. <allow roles ="AD" /> funzionerà solo con i gruppi Domain AD non per i gruppi locali.

protected void Application_EndRequest(Object sender,EventArgs e) 

    { 
    HttpContext context = HttpContext.Current; 
    if (context.Response.Status.Substring(0,3).Equals("401")) 
    { 
     context.Response.ClearContent(); 
     //do redirect here 
    } 
    } 

Answer 4

ho avuto più successo con questo:

 // This is a workaround for the fact that we are not using MVC and its attributes 
     // This is the situation where a user is logged in - but not authorized for this page 
     void Application_EndRequest (object sender, System.EventArgs e) 
     { 
     if (((Response.StatusCode == 302) && (Request.IsAuthenticated == true))) 
     { 
      try 
      { 
       string sLoc = Response.Headers ["Location"]; 
       if (sLoc.Contains ("Login")) 
       { 
        Response.ClearContent(); 
        Response.Redirect ("~/AccessDenied.aspx"); 
       } 
      } 
      catch 
      { 
      } 
     } 
     }