Обойти автоматическое перенаправление аутентификации с помощью форм для входа в систему, как это сделать?

Я немного погуглил, и вот что я придумал:

    HttpContext.Current.Response.StatusCode = 401;

Не уверен, работает это или нет, я не тестировал. В любом случае, попробовать стоит, правда? :)

Вы написали свой собственный атрибут FormsAuth для действия? Если да, то в методе OnActionExecuting вам передается FilterExecutingContext. Вы можете использовать это, чтобы передать код 401.

public class FormsAuth : ActionFilterAttribute
{
    public override void OnActionExecuting(FilterExecutingContext filterContext)
    {
        filterContext.HttpContext.Response.StatusCode = 401;
        filterContext.Cancel = true;
    }
}

Это должно сработать. Я не уверен, написали ли вы атрибут FormsAuth или получили его откуда-то еще.

Я еще не использовал AuthorizeAttribute из Preview 4. Я свернул свой собственный, потому что я использую фреймворк MVC с момента первого CTP. Я быстро взглянул на атрибут в отражателе, и он делает то, что я упомянул выше, внутри, за исключением того, что они используют шестнадцатеричный эквивалент 401. Мне нужно будет посмотреть дальше вызов, чтобы увидеть, где было обнаружено исключение, потому что больше, чем вероятно, именно там они и делают перенаправление. Это функциональность, которую вам нужно будет переопределить. Я не уверен, что вы можете это сделать, но я отправлю ответ, когда найду его, и предложу вам обходной путь, если только Хаакед не увидит это и не опубликует его сам.

Хорошо, я работал над этим. Я создал собственный ActionResult (HttpForbiddenResult) и пользовательский ActionFilter (NoFallBackAuthorize).

Чтобы избежать перенаправления, HttpForbiddenResult помечает ответы кодом состояния 403. FormsAuthentication не перехватывает ответы с этим кодом, поэтому перенаправление входа фактически пропускается. Фильтр NoFallBackAuthorize проверяет, авторизован ли пользователь, так же, как и включенный фильтр авторизации. Он отличается тем, что возвращает HttpForbiddenResult при отказе в доступе.

HttpForbiddenResult довольно тривиален:

public class HttpForbiddenResult : ActionResult
{
    public override void ExecuteResult(ControllerContext context)
    {
        if (context == null)
        {
            throw new ArgumentNullException("context");
        }
        context.HttpContext.Response.StatusCode = 0x193; // 403
    }
}

Не представляется возможным пропустить перенаправление страницы входа в FormsAuthenticationModule.

Это может быть кладж (и может даже не работать), но на странице входа в систему посмотрите, есть ли Request.QueryString["ReturnUrl"] != null, и если да, установите Response.StatusCode = 401.

Имейте в виду, что вам все равно нужно будет каким-то образом настроить консольное приложение для аутентификации. Вы не получаете базовую аутентификацию HTTP бесплатно: вам нужно использовать собственную, но существует множество реализаций.