AngularJS与ASP.NET MVC登录超时解决方案

问题：

1.在Action中判断Ajax请求的方法Request.IsAjaxRequest()始终是false

2.返回给前台StatusCode和HttpUnauthorizedResult，前台接收到的Status还是200，表示成功

 

解决解决方案：

1.查了一些资料后发现，后台判断是否Ajax请求是根据请求数据headers中的 X-Requested-With 来识别，按现说使用AngularJS$http服务请求应该会自动给加上才对啊（还有很多人反应使用jQuery也有此问题，我没去试，不知道是不是通病）。于是想办法在AngularJS所有Ajax请求之前都加上 X-Requested-With，这里使用$httpProvider.interceptors拦截的方式来做统一处理。

2.我后台使用的是ActionFilter方式统一处理需要校验登录，返回HttpUnauthorizedResult，但是前台接收到的status始终都是200。这里需要注意两点：a)需要手动设置Response的Status状态码; b)必须要在设置完成后执行Response.End()

 

前台请求、响应拦截器代码：

zmApp.config(function ($httpProvider) {

    $httpProvider.interceptors.push(['$rootScope', '$q', '$location', '$timeout',

        function ($rootScope, $q, $location, $timeout) {

            return {

                'request': function (config) {

                    //处理AJAX请求（否则后台IsAjaxRequest()始终false）

                    config.headers['X-Requested-With'] = 'XMLHttpRequest';

                    return config || $q.when(config);

                },

                'requestError': function (rejection) {

                    return rejection;

                },

                'response': function (response) {

                    return response || $q.when(response);

                },

                'responseError': function (response) {

                    console.log('responseError:' + response);

                    if (response.status === 401 || response.status === 403) {

                        abp.notify.error("会话超时，请重新登录！");

                        $timeout(function () { window.location = "/Login"; }, 3000);

                        return false;

                    }

                    else if (response.status === 500) {

                        $location.path('/error');

                        return false;

                    }

                    return $q.reject(response);

                }

            };

        }]);

});

后台ActionFilter代码：

public class LoginAttribute : ActionFilterAttribute

    {

        public override void OnActionExecuting(ActionExecutingContext filterContext)

        {

            HttpContextBase context = filterContext.HttpContext;

            HttpResponseBase response = filterContext.HttpContext.Response;

            HttpRequestBase request = filterContext.HttpContext.Request;

            if (context.Session["User"] == null)

            {

                if (request.IsAjaxRequest())

                    response.Status = "401 Session Timeout";

                else

                    response.Redirect("/Login");

                filterContext.Result = new HttpUnauthorizedResult();//这一行保证不再执行Action的代码

                response.End();//必须加上这句，否则返回前台status始终是200

                return;

            }

            base.OnActionExecuting(filterContext);

        }

    }