Tüm Denetleyici İşlemlerinde (C#/ASP.NET MVC) Eylem Filtresini Yürütme

Question

Bir oturum değeri temelinde bir denetleyici eylemine erişim yetkisi veren yeni bir eylem filtresi ([Authorize] öğesine benzer özellik) yaptım. Ancak, temel olarak tüm denetleyici eylemleri bu öznitelikle (çok az istisna hariç) dekore ediyorum.

Yani, bundan böyle Eylem Filtre olması daha iyi olacağını düşündüm hep Bir kontrolör eylemine bir [ExemptFromAuthorize] özelliğini ekleyin durumlarda hariç idam? (Belki de kendi Controller sınıfımdan devralınarak mı?)

Bunu nasıl yapabilirim?

Answer 1

jeef3'un yanıtıyla birlikte çalışıyorum. Birden fazla sınırlandırılmış eylem gibi daha fazla hata denetimi ve sağlamlık kullanabilir, ancak genel fikir çalışır. Özel durumunuzda, oturum değerini test edebilir ve yetkilendirmeden geri dönmeye karar verebilirsiniz.

public class AuthorizeWithExemptionsAttribute : AuthorizeAttribute 
{ 
    public string Exemption { get; set; } 
    public override void OnAuthorization(AuthorizationContext filterContext) 
    { 
     if (filterContext.RouteData.GetRequiredString("action") == Exemption) 
      return; 

     base.OnAuthorization(filterContext); 
    } 

} 

Kullanımı: CodeProject benim makalede dışarı

[AuthorizeWithExemptions(Roles="admin", ExemptAction="Index")] 
public class AdminController : Controller 
... 

Answer 2

Bunu ben sınıf düzeyinde özelliğinden özel bir metod dışlamak nasıl bilmiyorum o sınıfta

[Authenticate] 
public class AccountController : Controller 
{ 
    public ActionResult Index() 
    { 
     return View(); 
    } 
} 

tüm yöntemlere başvurmak zorunda sınıfa özelliğini ekleyebilirsiniz. Kimliği doğrulanmamış istekler için ayrı bir denetleyici kullanabilir miyim?

Answer 3

Belki de ilk özelliğinize bir Except mülkünü ekleyip deneyebilirsiniz?

[MyAuthenticate(Exempt="View")] 
public class MyController : Controller 
{ 
    public ActionResult Edit() 
    { 
     // Protected 
    } 

    public ActionResult View() 
    { 
     // Accessible by all 
    } 
} 

Answer 4

Kontrol - Bu yazıda

http://www.codeproject.com/KB/web-security/AuthorizeWithExemptions.aspx

, ben ASP.NET MVC güvenliğini sağlamaya yönelik bir çözüm sunmak edeceğiz Uygulama denetleyicileri, tüm eylemleri güvenli olmayan olarak tanımladığınız durumlar dışında güvenli olacak şekilde. koddan

snipper: 2013+ bu okuyan herkes için

public override void OnAuthorization(AuthorizationContext filterContext) 
{ 
    ActionDescriptor action = filterContext.ActionDescriptor; 
    bool IsUnsecured = action.GetCustomAttributes(
         typeof(UnsecuredActionAttribute), true).Count() > 0; 

    //If doesn't have UnsecuredActionAttribute - then do the authorization 
    filterContext.HttpContext.SkipAuthorization = IsUnsecured; 

    base.OnAuthorization(filterContext); 
} 

Answer 5

, MVC4 şimdi [AllowAnonymous]

herhangi fonksiyonları üzerine Anonim denetleyicisinde Yetkilendir'i koymak ve sonra izin ver edebilir kullanımını destekler yetki vermek istemiyorsunuz.

Örnek:

[Authorize] 
public class HomeController : Controller 
{ 

    [AllowAnonymous] 
    public ActionResult Index() 
    { 

    } 
} 

Answer 6

Eğer sadece Global içine aşağıdaki satırları ekleyin tüm eylemlere filtre uygulamak isterseniz ben .. soru zaten oldukça eski ama anlıyoruz.asax:

protected void Application_Start() 
{ 
    // your code here and then 
    RegisterGlobalFilters(GlobalFilters.Filters); 
}  

public static void RegisterGlobalFilters(GlobalFilterCollection filters) 
{ 
    filters.Add(new MyActionFilterAttribute()); 
} 

Ve motor şu şekilde diğer nitelikler varsa eylem filtresinde sadece kontrol edebilirsiniz:

public void OnActionExecuting(ActionExecutingContext filterContext) 
{ 
    if (filterContext.ActionDescriptor.IsDefined(typeof(AnotherActionAttribute), false)) 
    { 
     // do what you want to do 
    } 
} 

2013+ bu okuyan herkes için

Answer 7

, MVC4 şimdi kullanımını destekler [AllowAnonymous]

Yetkilendirmek istemediğiniz işlevleri üzerinde denetleyiciye Yetkilendirebilir ve ardından Anonim İzin Verebilirsiniz.

Örnek:

[yetkilendirme] genel sınıf HomeController: Denetleyici {

[AllowAnonymous] 
public ActionResult Index() 
{ 

} 

}

özel bir [MyAuthorize] filtre ile bu çalışma ya da yalnızca çalışır istiyorsunuz [Authorize]