首页 / 知识

关于表单身份验证:如何防止Login.aspx页的ReturnUrl参数覆盖我的ASP.NET登录控件的DestinationPageUrl属性?

2023-04-13 13:06:00

关于表单身份验证:如何防止Login.aspx页的ReturnUrl参数覆盖我的ASP.NET登录控件的DestinationPageUrl属性?

How do I keep my Login.aspx page's ReturnUrl parameter from overriding my ASP.NET Login control's DestinationPageUrl property?

我将ASP.NET登录控件和表单身份验证用于ASP.NET Web应用程序的成员资格/凭证。 我有诸如PasswordRecovery.aspx之类的页面,仅匿名用户可以访问。 当我从此类页面单击登录链接时,登录页面在地址栏中有一个ReturnUrl参数:

http://www.example.com/Login.aspx?ReturnUrl=PasswordRecovery.aspx

然后,在成功登录后,用户将返回到他们不再具有访问权限的ReturnUrl参数中指定的PasswordRecovery.aspx页。


我在Velocity Reviews上找到了答案。 我处理了LoggedIn事件,以强制重定向到DestinationPageUrl页面。

1
2
3
4
5
6
7
8
9
10
Public Partial Class Login
    Inherits System.Web.UI.Page

    Protected Sub Login1_LoggedIn(ByVal sender As Object, _  
            ByVal e As System.EventArgs) Handles Login1.LoggedIn
        'overrides ReturnUrl page parameter
        Response.Redirect(Login1.DestinationPageUrl)
    End Sub

End Class

控件登录覆盖表单

最新内容

相关内容

热门文章

推荐文章

标签云

猜你喜欢