ActionFilterAttribute - áp dụng cho các hành động của một loại bộ điều khiển cụ thể

Question

Tôi đang sử dụng một ActionFilterAttribute để thực hiện logic xác thực tùy chỉnh. Thuộc tính sẽ chỉ được sử dụng trên một lớp Controller có chứa logic xác thực của tôi.

Dưới đây là bộ điều khiển của tôi, có nguồn gốc từ lớp điều khiển tùy chỉnh của tôi, và một thuộc tính mẫu:

public class MyController : CustomControllerBase 
{ 

    [CustomAuthorize(UserType = UserTypes.Admin)] 
    public ActionResult DoSomethingSecure() 
    { 
     return View(); 
    } 

} 

Dưới đây là một ví dụ về ActionFilterAttribute tôi:

public class CustomAuthorizeAttribute : ActionFilterAttribute 
{ 
    public MyUserTypes UserType { get; set; } 

    public override void OnActionExecuting(ActionExecutingContext filterContext) 
    { 
     myUser user = ((CustomControllerBase)filterContext.Controller).User; 

     if(!user.isAuthenticated) 
     { 
     filterContext.RequestContext.HttpContext.Response.StatusCode = 401; 
     } 
    } 
} 

Các công trình lớn.

Đây là câu hỏi: Tôi có thể yêu cầu sử dụng thuộc tính này trên các hành động trong loại bộ điều khiển tùy chỉnh của tôi không?

Answer 1

Bạn có thể đặt ActionFilter trên chính lớp đó. Tất cả các hành động trong lớp sẽ nhận ra ActionFilter.

[CustomAuthorize] 
public class AuthorizedControllerBase : CustomControllerBase 
{ 
} 

public class OpenAccessControllerBase : CustomControllerBase 
{ 
} 

public class MyRealController : AuthorizedControllerBase 
{ 
    // GET: /myrealcontroller/index 
    public ActionResult Index() 
    { 
     return View(); 
    } 
} 

Answer 2

Dựa trên nhận xét và ràng buộc của hệ thống của tôi, tôi đã sử dụng phương pháp kết hợp. Về cơ bản, nếu yêu cầu đến thông qua một tuyến đường được lưu trong bộ nhớ cache hoặc "Người dùng" không được đặt vì bất kỳ lý do nào, việc xác thực không thành công theo cách thích hợp.

public class CustomAuthorizeAttribute : AuthorizeAttribute 
{ 
    private MyUser User { get; set; } 

    public override void OnAuthorization(AuthorizationContext filterContext) 
    { 
    //Lazy loads the user in the controller. 
    User = ((MyControllerBase)filterContext.Controller).User; 

    base.OnAuthorization(filterContext); 
    } 

    protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 
    bool isAuthorized = false; 
    string retLink = httpContext.Request.Url.AbsolutePath; 

    if(User != null) 
    { 
     isAuthorized = User.IsValidated; 
    } 

    if (!isAuthorized) 
    { 
     //If the current request is coming in via an AJAX call, 
     //simply return a basic 401 status code, otherwise, 
     //redirect to the login page. 
     if (httpContext.Request.IsAjaxRequest()) 
     { 
     httpContext.Response.StatusCode = 401; 
     } 
     else 
     { 
     httpContext.Response.Redirect("/login?retlink=" + retLink); 
     } 
    } 

    return isAuthorized; 
    } 
}