Ваш web.config, вероятно, будет содержать часть, которая выглядит следующим образом:
<authentication mode="Forms">
<forms loginUrl="~/Account/LogOn" timeout="2880"/>
</authentication>
Именно loginUrl определяет, куда перенаправляет AuthorizeAttribute, когда пользователь еще не авторизован. URL-адрес возврата, который передается в действие, - это то, что вы можете использовать для перенаправления пользователя обратно, когда он авторизован.