ASP.NET Core MVC – перенаправление на страницу отказа в доступе на 403

Кажется, он полностью игнорирует метод UseStatusCodePages, насколько я могу судить. Я должен быть честным, я вроде как любитель программист, поэтому я мало что знаю о тонкостях ASP.NET Core MVC, поэтому я уверен, что, вероятно, скопировал этот код где-то в Интернете. (вероятно, даже StackOverflow) еще в 2019 году. Я просто не могу понять почему сейчас это не работает в .NET 8.

Основываясь на вашем сценарии и описании, я попытался воспроизвести вашу проблему и смог найти причину, по которой вы не смогли перенаправить на страницу с отказом в доступе, пока есть error 403

Я видел, что вы используете неправильный порядок определения перенаправления UseStatusCodePages.

Вам необходимо разместить UseStatusCodePages между app.UseRouting(); и app.UseAuthentication(); промежуточным ПО, иначе оно всегда будет игнорироваться.

Правильный заказ:

app.UseRouting();

app.UseStatusCodePages(async context =>
{
    var response = context.HttpContext.Response;

    if (response.StatusCode == 403 || response.StatusCode == 401)
    {
        response.Redirect("/Users/AccessDenied");
    }
    await Task.CompletedTask;
});
app.UseAuthentication();

Действие отказа в доступе:

public class UsersController : Controller
 {
     
    [AllowAnonymous]
    [HttpGet]
    public IActionResult AccessDenied()
    {
        return View();
    }
}

Использование промежуточного программного обеспечения:

В качестве альтернативы, если вы хотите использовать промежуточное программное обеспечение, в этом случае вы можете попробовать следующее:

public class AccessDeniedMiddleware
    {
        private readonly RequestDelegate _next;
    
        public AccessDeniedMiddleware(RequestDelegate next)
        {
            _next = next;
        }
    
        public async Task InvokeAsync(HttpContext context)
        {
            await _next(context);
    
            if (context.Response.StatusCode == 401 || context.Response.StatusCode == 403)
            {
                context.Response.Redirect("/Users/AccessDenied");
            }
          
        }
    }

Примечание. await _next(context); необходимо ставить перед условием проверки контекста.

Порядок промежуточного программного обеспечения:

app.UseRouting();
app.UseMiddleware<AccessDeniedMiddleware>();
app.UseAuthentication();

Выход:

Я протестировал воспроизведение как StatusCode 401, так и 403, вы можете настроить свою логику в соответствии с вашими требованиями.