мне кажется чаше всего квери параметрами такое делают
Просто интересно, если пользователь попробует получить доступ к методу с повешенным атрибутом Authorise, и у него не будет доступа его автоматом перекидывает на Account/Login, и в параметрах передаётся url, а если самому перейти в Account/Login то url будет = null, и страница просто будет висеть