ASP.NET MVC 4 custom Authorize attribute - Как перенаправить неавторизованных пользователей на страницу с ошибкой?

Я использую специальный атрибут authorize для авторизации доступа пользователей на основе их уровней разрешений. Мне нужно перенаправить неавторизованных пользователей (например, пользователь пытается удалить счет-фактуру без удаления уровня acess) для доступа к странице отказа.

Пользовательский атрибут работает. Но в случае несанкционированного доступа пользователей в браузере ничего не отображается.

Код Contoller.

public class InvoiceController : Controller
{
    [AuthorizeUser(AccessLevel = "Create")]
    public ActionResult CreateNewInvoice()
    {
        //...

        return View();
    }

    [AuthorizeUser(AccessLevel = "Delete")]
    public ActionResult DeleteInvoice(...)
    {
        //...

        return View();
    }

    // more codes/ methods etc.
}

Код класса пользовательского атрибута.

public class AuthorizeUserAttribute : AuthorizeAttribute
{
    // Custom property
    public string AccessLevel { get; set; }

    protected override bool AuthorizeCore(HttpContextBase httpContext)
    {
        var isAuthorized = base.AuthorizeCore(httpContext);
        if (!isAuthorized)
        {                
            return false;
        }

        string privilegeLevels = string.Join("", GetUserRights(httpContext.User.Identity.Name.ToString())); // Call another method to get rights of the user from DB

        if (privilegeLevels.Contains(this.AccessLevel))
        {
            return true;
        }
        else
        {
            return false;
        }            
    }
}

Оцените, можете ли вы поделиться своим опытом с этим.

Ответ 1