Sử dụng bộ lọc hành động trên MVC C# sử dụng chuỗi truy vấn

Question

Im sử dụng tên lớp RightCheckerAttribute để kiểm tra sự cho phép người sử dụng trong ứng dụng MVC3 ... Vì vậy, các lớp RightCheckerAttribute là như thế này ...

public bool isAdmin { get; set; } 

    public override void OnActionExecuting(ActionExecutingContext filterContext) 
    { 
     HttpContextBase context = filterContext.HttpContext; 

     bool result = Convert.ToBoolean(context.Request.QueryString["isAdmin"].ToString()); 

     if (isAdmin != result) 
     { 
      RouteValueDictionary redirecttargetDictionary = new RouteValueDictionary(); 
      redirecttargetDictionary.Add("action", "NoPermission"); 
      redirecttargetDictionary.Add("controller","Singer"); 
      filterContext.Result = new RedirectToRouteResult(redirecttargetDictionary); 

     } 

     //base.OnActionExecuting(filterContext); 
    } 

Vì vậy, trong phương pháp tôi áp dụng này có người đứng đầu là ..

[RightChecker (isAdmin=true)]

Im Thực thi phương pháp này như thế này ..

http://localhost:5576/Singer/DeleteSinger?isAdmin=true

vấn đề đặt ra là liệu tôi đang đi đúng hay sai ... Tôi đã gây biến như sai ... Và tôi nhận được:

ngoại lệ [Null Object tài liệu tham khảo] ...

Answer 1

Có vẻ như bạn không phải đi qua các isAdmin=false hoặc isAdmin=true trong chuỗi truy vấn của bạn. Nó làm việc cho tôi. Tuy nhiên, bạn sẽ cần phải xử lý tình huống mà bạn không truyền tham số chuỗi truy vấn. Kiểm tra việc triển khai của tôi. Như đã đề cập trong phần bình luận của câu hỏi, nó không đủ an toàn để vượt qua điều này thông qua một chuỗi truy vấn.

 public class RightChecker : ActionFilterAttribute 
     { 
      public bool IsAdmin;    

      public override void OnActionExecuting(ActionExecutingContext filterContext) 
      { 

       bool result = false; 
       if (filterContext.HttpContext.Request.QueryString["isAdmin"] != null) 
       { 
         bool.TryParse(filterContext.HttpContext.Request.QueryString["isAdmin"].ToString(), out result); 
       } 

       if (IsAdmin != result) 
       { 
        //your implementation 
       } 
      } 
     } 

phương pháp hành động của bạn

[RightChecker(IsAdmin=true)] 
    public ActionResult AttCheck() 
    { 
     return View(); 
    } 

Answer 2

Có vẻ như có thể context.Request.QueryString["isAdmin"].ToString() đang gây ra một NullReferenceException.

Hãy thử

var param = context.Request.QueryString["isAdmin"] as string ?? "false"; 
var result = param == "true"; 

Answer 3

quyền kiểm tra từ chuỗi truy vấn là không thực sự an toàn. bạn có thể thử này: [link] "Security aware" action link?

nhưng do MVC 3 thay đổi api, một số mã lỗi thời trong ActionIsAuthorized Method, bạn có thể sửa chữa nó bản thân bạn, xem câu hỏi của tôi hỏi ở đây [link] https://stackoverflow.com/questions/10545018/how-to-get-authorizationfilters-from-filterproviders

Answer 4

đèo điều này trong Chế độ xem được hiển thị bên dưới:

public ActionResult Test(bool testParam) 
{ 
    ViewData["isAdmin"] = testParam; 
    return View(); 
}