mvc4 利用filters特性来 实现自己的权限验证 之二

Posted 2020-07-25

刚开始摸索C# MVC，也只是按图索骥，对C#的特性不是很懂，耐心看完相关文章，对特性的使用有了进一步理解。

1.特性类的命名规范：特性也是一个类，必须继承于System.Attribute类,命名规范为“类名”+Attribute。不管是直接还是间接继承，都会成为一个特性类，特性类的声明定义了一种可以放置在声明之上新的特性。

2.特性的使用：[特性类名（不需要后缀Attribute)(公共属性=值, 公共属性=值...)]放置于类、方法、字段、属性、结构体...前修饰。

　　如：

//在Person类上标记ClassMsg特性
[ClassMsg(Msg = "这是关于人的姓名信息的类")]
class Person
{
//在_name字段上应用ClassMsg特性
[ClassMsg("这是存储姓名的字段")]
string _name;
//[ClassMsg("这是读写姓名字段的属性")]
public string Name { get { return _name; } set { _name = value; } }
}

3.特性类的应用限定修饰：

使用AttributeUsage，来控制如何应用新定义的特性，放置于特性类定义前。

[AttributeUsageAttribute(AttributeTargets.All //可以应用到任何元素

,AllowMultiple=true, //允许应用多次，我们的定值特性能否被重复放在同一个程序实体前多次。

,Inherited=false,//不继承到派生

)]

4.特性的应用

（1）.net中特性用来处理多种问题，比如序列化、程序的安全特性、防止即时编译器对程序代码进行优化从而代码容易调试等等。

定植特性的本质上是一个类的元素上去添加附加信息，并在运行其通过反射得到该附加信息（在使用数据实体对象时经常用到）

（2）Attribute 作为编译器的指令时的应用

Conditional:起条件编译的作用，只有满足条件，才允许编译器对它的代码进行编译。一般在程序调试的时候使用

DllImport： 用来标记费.net的函数，表明该方法在一个外部的DLL中定义。

Obsolete： 这个属性用来标记当前的方法已经废弃，不再使用

注：Attribute是一个类，因此DllImport也是一个类，Attribute类是在编译的时候实例化，而不是像通常那样在运行时实例化。

CLSCompliant: 保证整个程序集代码遵守CLS，否则编译将报错。

 

昨天写的《mvc4 利用filters特性来 实现自己的权限验证》  不需要注册全局的Filters来实现，即第2步不需要。全局的Filter所有的请求都会都会触发。

修改为：

mvc4 利用特性类过滤，实现自己的权限验证 

1.新建一个特性类AdminAuthorize继承ActionFilterAttribute。重写OnActionExecuting,在执行action前执行，在这里进行权限判断，在switch可定义多种权限。

代码：Filters/AdminAuthorizeAttribute.cs

 1 using System;
 2 using System.Collections.Generic;
 3 using System.Linq;
 4 using System.Text;
 5 using System.Web;
 6 using System.Web.Mvc;
 7 using System.Web.Profile;
 8 using System.Web.Routing;
 9 using System.Web.Security;
10 namespace XyguiMvcApp.Filters
11 {
12     //限制Attribute类的使用
13     [AttributeUsage(AttributeTargets.All, AllowMultiple = true, Inherited = true)]
14     public class AdminAuthorizeAttribute : ActionFilterAttribute
15     {
16         /// <summary>
17         ///  角色
18         /// </summary>
19         private string role = "";
20         /// <summary>
21         /// 摘要:获取或设置用户角色。
22         // 返回结果:用户角色。
23         /// </summary>
24         public string Role
25         {
26             get { return role; }
27             set { role = value; }
28         }
29 
30         public override void OnActionExecuted(ActionExecutedContext filterContext)
31         {
32             switch (role)
33             {
34                 case "Admin":   //Admin角色权限检查。
35                     var cookie = System.Web.HttpContext.Current.Request.Cookies[FormsAuthentication.FormsCookieName];
36                     if (cookie != null && FormsAuthentication.Decrypt(cookie.Value).UserData == role)
37                     {
38                         //验证通过
39                     }
40                     else
41                     {
42                         string returnUrl = HttpContext.Current.Request.Url.PathAndQuery;
43                         var url = FormsAuthentication.LoginUrl + "?returnUrl=" + HttpUtility.UrlEncode(returnUrl);
44                         //HttpContext.Current.Response.Redirect(url, true);//进入action
45                         //filterContext.HttpContext.Response.Redirect(url);//进入action
46                         /*filterContext.Result = new RedirectToRouteResult( //不进入action
47                         new RouteValueDictionary
48                         {
49                             { "action", "Login" },
50                             { "controller", "Admin" },
51                             {"returnUrl", returnUrl}
52                         });*/
53                         filterContext.Result = new RedirectResult(url);//不进入action，转到登录页面。                    
54                     }
55 
56                     break;
57                 case "Anyone":  //任何人。
58 
59                     break; 
60                 case "Guest":  //Guest权限
61 
62                     break;
63                 default:
64 
65                     break;
66 
67             }
68 
69         }
70     }
71 }

查看代码

3.在action前添加特性[AdminAuthorize(Role = "Admin")] ，这里断点发现只有第一次调用action才实例化AdminAuthorizeAttribute类，而OnActionExecuted每次调用action都会触发。

如：

 1         [AdminAuthorize(Role = "Anyone")]
 2         public ActionResult Index()
 3         {
 4             return View();
 5         }
 6 
 7         [AdminAuthorize(Role = "Admin")]
 8         public ActionResult Main()
 9         {
10 
11             return View();
12         }

 

4.配置web.config

<authentication mode="Forms">
　　<forms name=".AuthAdmin" loginUrl="~/Admin/Login" timeout="30" protection="All" path="/Admin" defaultUrl="/Admin/Main" />
</authentication>

5.在登录action,Login注册船票ticket

 1 FormsAuthenticationTicket MyTicket = new FormsAuthenticationTicket
 2 (
 3 1,
 4 admin.UserName+"," + admin.NickName,
 5 DateTime.Now,
 6 DateTime.Now.AddMinutes(300),
 7 true,
 8 "Admin",
 9 FormsAuthentication.FormsCookiePath
10 );
11 
12 //添加 Cookies
13 string myHash = FormsAuthentication.Encrypt(MyTicket);
14 HttpCookie myCookie = new HttpCookie(FormsAuthentication.FormsCookieName, myHash);
15 Response.Cookies.Add(myCookie);