[ASP.NET MVC 小牛之路]11 – Filter

[ASP.NET
MVC 小牛之路]11 – Filter

Fil来@源gao*daima.com搞@代#码网ter（筛选器）是基于AOP（面向方面编程）的设计，它的作用是对MVC框架处理客户端请求注入额外的逻辑，以非常简单优美的方式实现横切关注点(Cross-cutting Concerns)。横切关注点是指横越应该程序的多个甚至所有模块的功能，经典的横切关注点有日志记录、缓存处理、异常处理和权限验证等。本文将分别介绍MVC框架所支持的不同种类的Filter的创建和使用，以及如何控制它们的执行。

本文目录

四种基本 Filter 概述

MVC框架支持的Filter可以归为四类，每一类都可以对处理请求的不同时间点引入额外的逻辑处理。这四类Filter如下表：

在MVC框架调用acion之前，它会先判断有没有实现上表中的接口的特性，如果有，则在请求管道的适当的点调用特性中定义的方法。

MVC框架为这些种类的Filter接口实现了默认的特性类。如上表，ActionFilterAttribute 类实现了 IActionFilter 和 IResultFilter 两个接口，这个类是一个抽象类，必须对它提供实现。另外两个特性类，AuthorizeAttribute 和 HandleErrorAttribute， 已经提供了一些有用的方法，可以直接使用。

Filter 既能应用在单个的ation方法上，也能应用在整个controller上，并可以在acion和controller上应用多个Filter。如下所示：

[Authorize(Roles="trader")]  // 对所有action有效public class ExampleController : Controller {      [ShowMessage]  // 对当前ation有效    [OutputCache(Duration=60)] // 对当前ation有效    public ActionResult Index() {         // ...      } }

注意，对于自定义的controller的基类，应用于该基类的Filter也将对继承自该基类的所有子类有效。

Authorization Filter

Authorization Filter是在action方法和其他种类的Filter之前运行的。它的作用是强制实施权限策略，保证action方法只能被授权的用户调用。Authorization Filter实现的接口如下：

namespace System.Web.Mvc {    public interface IAuthorizationFilter {         void OnAuthorization(AuthorizationContext filterContext);     } }

自定义Authorization Filter

你可以自己实现 IAuthorizationFilter 接口来创建自己的安全认证逻辑，但一般没有这个必要也不推荐这样做。如果要自定义安全认证策略，更安全的方式是继承默认的 AuthorizeAttribute 类。

我们下面通过继承 AuthorizeAttribute 类来演示自定义Authorization Filter。新建一个空MVC应用程序，和往常的示例一样添加一个 Infrastructure 文件夹，然后添加一个 CustomAuthAttribute.cs 类文件，代码如下：

namespace MvcApplication1.Infrastructure {    public class CustomAuthAttribute : AuthorizeAttribute {        private bool localAllowed;        public CustomAuthAttribute(bool allowedParam) {            localAllowed = allowedParam;        }        protected override bool AuthorizeCore(HttpContextBase httpContext) {            if (httpContext.Request.IsLocal) {                return localAllowed;            }            else {                return true;            }        }    }}

喜欢 (0)赏

[搞代码]

分享 (0)