Если я правильно понял вопрос (и даже если я этого не сделал, все равно спасибо, помог мне решить мою собственную ситуацию), вы хотели избежать загрузки страницы входа в элемент, который должен был отображать другое представление через Аякс. Это или получить код состояния исключения / ошибки во время публикации формы Ajax.

Короче говоря, класс аннотации должен будет переопределить 2 метода, а не только HandleUnauthorizedRequest, и он будет перенаправлен на действие JsonResult, которое сгенерирует параметры для вашей функции Ajax, чтобы знать, что делать.

[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method, AllowMultiple = true, Inherited = true)]
public class SessionTimeoutAttribute : AuthorizeAttribute
{
    public override void OnAuthorization(AuthorizationContext filterContext)
    {
        IPrincipal user = filterContext.HttpContext.User;
        base.OnAuthorization(filterContext);
        if (!user.Identity.IsAuthenticated) {
            HandleUnauthorizedRequest(filterContext);
        }
    }

    protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext)
    {
        if (filterContext.HttpContext.Request.IsAjaxRequest())
        {
            filterContext.Result = new RedirectToRouteResult(new
            RouteValueDictionary(new { controller = "AccountController", action = "Timeout" }));
        }
    }
}

Затем установите эту аннотацию в своем действии аутентификации, чтобы каждый раз, когда он вызывается, он будет знать, откуда пришел запрос и какой ответ он должен дать.

[AllowAnonymous]
[SessionTimeout]
public ActionResult Login() { }

Затем ваше перенаправленное действие Json:

[AllowAnonymous]
public JsonResult Timeout()
{
    // For you to display an error message when the login page is loaded, in case you want it
    TempData["hasError"] = true;
    TempData["errorMessage"] = "Your session expired, please log-in again.";

    return Json(new
    {
        @timeout = true,
        url = Url.Content("~/AccountController/Login")
    }, JsonRequestBehavior.AllowGet);
}

Затем в вашей клиентской функции (я воспользовался привилегией написать ее как $.get() вместо $.ajax():

$(document).ready(function () {
    $("[data-ajax-render-html]").each(function () {
        var partial = $(this).attr("data-ajax-render-html");
        var obj = $(this);

        $.get(partial, function (data) {
            if (data.timeout) {
                window.location.href = data.url;
            } else {
                obj.replaceWith(data);
            }
        }).fail(function () {
            obj.replaceWith("Error: It wasn't possible to load the element");
        });
    });
});

Эта функция заменяет тег html этим атрибутом data-ajax-render-html, который содержит адрес просмотра, который вы хотите загрузить, но вы можете настроить его загрузку внутри тега, изменив replaceWith для свойства html().

Я думаю, что это проблема только на стороне клиента. На веб-сервере вы можете просто использовать классический атрибут Авторизовать над действиями или контроллерами. Это подтвердит, что запрос аутентифицирован (если есть действующий файл cookie аутентификации или заголовок авторизации), и установит HTTP 401, если не аутентифицирован.

Примечание: сеанс будет автоматически воссоздан, если вы не отправите информацию для авторизации в запросе, но запрос не будет авторизован.

Решение

Затем клиент javascript, который вы должны обработать перенаправление (браузеры делают это автоматически, но с помощью ajax вам нужно делать это вручную)

$.ajax({
    type: "GET",
    url: "/Customer/GetSomething",
    statusCode: {
       401: function() {
          // do redirect to your login page
          window.location.href = '/default.aspx'
       }
    }
});

Я проверил и протестировал код, выглядит ясно .. проблема в том, что вызов ajax неправильный ..

Я исправляю код Ajax, попробуйте это ..

function GetSomething() {
        $.ajax({
            cache: false,
            type: "GET",
            async: true,
            url: "/Customer/GetSomething",
            success: function (data) {

            },
            error: function (xhr, ajaxOptions, thrownError) {

            }
        });
    }

В HttpContext.Request.IsAjaxRequest ()

Прочтите эту статью о том, почему запрос Ajax может не распознаваться как таковой.

XMLHttpRequest () не распознается как IsAjaxRequest?

Похоже, что существует зависимость от определенного значения заголовка (X-Requested-With) в запросе, чтобы эта функция вернула истину.

Возможно, вы захотите захватить и просмотреть свой трафик и заголовки на сервер, чтобы увидеть, действительно ли браузер правильно отправляет это значение.

Но уверены ли вы, что он попадает в эту строку кода? Вы также можете выполнить отладку с помощью точки останова и посмотреть, какие значения установлены .

При сеансе и аутентификации

Авторизация и тайм-аут сеанса не всегда совпадают. Фактически можно предоставить авторизацию на период дольше, чем сеанс, и, если сеанс отсутствует, восстановить его, если они уже авторизованы. Если вы обнаружите, что в сеансе есть что-то, что вы теряете, что не может быть восстановлено, тогда, возможно, вам следует переместить это в другое место или дополнительно сохранить в другом месте.

Время ожидания для файлов cookie проверки подлинности с помощью форм по умолчанию составляет 30 минут. Время ожидания сеанса по умолчанию - 20 минут.

Тайм-аут сеанса в ASP.NET

HandleUnauthorizedRequest не отменяет

Сожалеем, что: нужное вам решение невозможно. Причина:

• Чтобы перенаправить пользователя на страницу входа, у нас есть 2 метода: перенаправление на сервере, перенаправление на клиенте.
• В вашем случае вы используете Ajax, поэтому у нас есть только 1 метод: перенаправление на клиенте (причина в том, что в основном Ajax означает отправку / получение данных на / с сервера. Поэтому невозможно перенаправить на сервер)
• Затем, чтобы перенаправить на client. Ajax нужна информация с сервера, в которой говорится, что «перенаправить пользователя на страницу входа», в то время как метод сеанса глобальной проверки должен возвращать Redirect («url here»).
• очевидно, метод сеанса глобальной проверки не может возвращать 2 типа (return Redirect (), return Json, Xml, Object или string)

В конце концов, я предлагаю:

• Решение 1: не используйте ajax
• Решение 2: вы можете использовать ajax, но проверьте метод тайм-аута сеанса на сервере, который не является глобальным. Означает, что вы должны использовать несколько реализаций (количество вызовов ajax = количество инструментов)