asp.net-mvc-4 – 我应该如何使用ReturnUrl = ViewBag.ReturnUrl在MVC 4

private ActionResult RedirectToLocal(String returnUrl)
        {
            if (Url.IsLocalUrl(returnUrl))
            {
                return Redirect(returnUrl);
            }
            else
            {
                return RedirectToAction("Index","Home");
            }
        }

@using (Html.beginForm(new { ReturnUrl = ViewBag.ReturnUrl }))

[AllowAnonymous]
public ActionResult Login(String returnUrl)
{
    ViewBag.ReturnUrl = returnUrl;
    return View();
}

当使用表单身份验证，并且用户未经身份验证或授权时，ASP.NET安全管道将重定向到登录页面，并作为参数传递到查询字符串中returnUrl等于重定向到登录页面的页面。登录操作捕获此参数的值并将其放在ViewBag中，以便它可以传递到View。

[AllowAnonymous]
    public ActionResult Login(String returnUrl)
    {
        ViewBag.ReturnUrl = returnUrl;
        return View();
    }

然后，视图将此值存储在视图中此行代码所示的表单中。

@using (Html.beginForm(new { ReturnUrl = ViewBag.ReturnUrl }))

存储在视图中的原因是，当用户在输入用户名和密码后进行提交时，处理回发的控制器操作将可以访问此值。

[httpPost]
    [AllowAnonymous]
    [ValidateAntiForgeryToken]
    public ActionResult Login(LoginModel model,String returnUrl)
    {
        if (ModelState.IsValid && WebSecurity.Login(model.UserName,model.password,persistCookie: model.RememberME))
        {
            return RedirectToLocal(returnUrl);
        }

        // If we got this far,something failed,redisplay form
        ModelState.AddModelError("","The user name or password provided is incorrect.");
        return View(model);
    }

如果模型状态是有效的，并且它们通过调用WebSecurity.Login方法进行身份验证，那么它将调用方法RedirectToLocal，并返回来自View的returnUrl值，该值来自创建视图的登录操作。

如果用户没有重定向到登录页面，那么returnUrl值将为null，就像在用户点击默认布局中页面顶部的登录链接时一样。在这种情况下，用户将在成功登录后重定向到主页。 returnUrl的整体目的是自动将用户发送回他们在验证/授权之前尝试访问的页面。