ActionFilterAttribute - belirli bir denetleyici türü

Question

eylemlerine uygulanır Özel kimlik doğrulama mantığı yapmak için bir ActionFilterAttribute kullanıyorum. Öznitelik, yalnızca kimlik doğrulama mantığımı içeren türetilmiş bir Denetleyici sınıfı üzerinde kullanılacaktır.

İşte benim özel denetleyicisi sınıfından türetilmiş benim Kontrolör,, ve örnek bir nitelik:

public class MyController : CustomControllerBase 
{ 

    [CustomAuthorize(UserType = UserTypes.Admin)] 
    public ActionResult DoSomethingSecure() 
    { 
     return View(); 
    } 

} 

İşte benim ActionFilterAttribute bir örnek:

public class CustomAuthorizeAttribute : ActionFilterAttribute 
{ 
    public MyUserTypes UserType { get; set; } 

    public override void OnActionExecuting(ActionExecutingContext filterContext) 
    { 
     myUser user = ((CustomControllerBase)filterContext.Controller).User; 

     if(!user.isAuthenticated) 
     { 
     filterContext.RequestContext.HttpContext.Response.StatusCode = 401; 
     } 
    } 
} 

oldukça uygundur.

İşte soru şu: Bu özniteliğin SADECE özel denetleyici türümdeki Eylemler'de kullanılmasını talep edebilir miyim?

Answer 1

ActionFilter'ı sınıfın kendisine koyabilirsiniz. Sınıftaki tüm eylemler ActionFilter'ı gerçekleştirecektir.

[CustomAuthorize] 
public class AuthorizedControllerBase : CustomControllerBase 
{ 
} 

public class OpenAccessControllerBase : CustomControllerBase 
{ 
} 

public class MyRealController : AuthorizedControllerBase 
{ 
    // GET: /myrealcontroller/index 
    public ActionResult Index() 
    { 
     return View(); 
    } 
} 

Answer 2

Sistemimin yorumları ve kısıtlamalarına dayanarak, karma bir yaklaşım benimsedim. Temel olarak, istek önbelleğe alınmış bir yoldan geliyorsa veya "Kullanıcı" herhangi bir nedenle ayarlanmamışsa, kimlik doğrulaması doğru şekilde başarısız olur.

public class CustomAuthorizeAttribute : AuthorizeAttribute 
{ 
    private MyUser User { get; set; } 

    public override void OnAuthorization(AuthorizationContext filterContext) 
    { 
    //Lazy loads the user in the controller. 
    User = ((MyControllerBase)filterContext.Controller).User; 

    base.OnAuthorization(filterContext); 
    } 

    protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 
    bool isAuthorized = false; 
    string retLink = httpContext.Request.Url.AbsolutePath; 

    if(User != null) 
    { 
     isAuthorized = User.IsValidated; 
    } 

    if (!isAuthorized) 
    { 
     //If the current request is coming in via an AJAX call, 
     //simply return a basic 401 status code, otherwise, 
     //redirect to the login page. 
     if (httpContext.Request.IsAjaxRequest()) 
     { 
     httpContext.Response.StatusCode = 401; 
     } 
     else 
     { 
     httpContext.Response.Redirect("/login?retlink=" + retLink); 
     } 
    } 

    return isAuthorized; 
    } 
}