एक्शनफिल्टरएट्रिब्यूट - एक विशिष्ट नियंत्रक प्रकार

Question

के कार्यों पर लागू होता है, मैं कस्टम प्रमाणीकरण तर्क करने के लिए एक ActionFilterAttribute का उपयोग कर रहा हूं। विशेषता केवल व्युत्पन्न नियंत्रक कक्षा पर उपयोग की जाएगी जिसमें मेरा प्रमाणीकरण तर्क शामिल है।

यहाँ मेरी नियंत्रक, अपने कस्टम नियंत्रक वर्ग से ली गई है, और एक नमूना विशेषता:

public class MyController : CustomControllerBase 
{ 

    [CustomAuthorize(UserType = UserTypes.Admin)] 
    public ActionResult DoSomethingSecure() 
    { 
     return View(); 
    } 

} 

यहाँ मेरी ActionFilterAttribute का एक उदाहरण है:

public class CustomAuthorizeAttribute : ActionFilterAttribute 
{ 
    public MyUserTypes UserType { get; set; } 

    public override void OnActionExecuting(ActionExecutingContext filterContext) 
    { 
     myUser user = ((CustomControllerBase)filterContext.Controller).User; 

     if(!user.isAuthenticated) 
     { 
     filterContext.RequestContext.HttpContext.Response.StatusCode = 401; 
     } 
    } 
} 

महान काम करता है।

यहां प्रश्न है: क्या मैं यह पूछ सकता हूं कि यह विशेषता केवल मेरे कस्टम नियंत्रक प्रकार में क्रियाओं पर उपयोग की जा सकती है?

Answer 1

आप एक्शनफ़िल्टर को कक्षा में ही डाल सकते हैं। कक्षा में सभी कार्यों को एक्शनफिल्टर का एहसास होगा।

[CustomAuthorize] 
public class AuthorizedControllerBase : CustomControllerBase 
{ 
} 

public class OpenAccessControllerBase : CustomControllerBase 
{ 
} 

public class MyRealController : AuthorizedControllerBase 
{ 
    // GET: /myrealcontroller/index 
    public ActionResult Index() 
    { 
     return View(); 
    } 
} 

Answer 2

टिप्पणियों और मेरे सिस्टम की बाधाओं के आधार पर, मैंने एक संकर दृष्टिकोण लिया। असल में, यदि अनुरोध किसी कैश किए गए मार्ग के माध्यम से आता है या "उपयोगकर्ता" किसी भी कारण से सेट नहीं होता है, प्रमाणीकरण उचित तरीके से विफल रहता है।

public class CustomAuthorizeAttribute : AuthorizeAttribute 
{ 
    private MyUser User { get; set; } 

    public override void OnAuthorization(AuthorizationContext filterContext) 
    { 
    //Lazy loads the user in the controller. 
    User = ((MyControllerBase)filterContext.Controller).User; 

    base.OnAuthorization(filterContext); 
    } 

    protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 
    bool isAuthorized = false; 
    string retLink = httpContext.Request.Url.AbsolutePath; 

    if(User != null) 
    { 
     isAuthorized = User.IsValidated; 
    } 

    if (!isAuthorized) 
    { 
     //If the current request is coming in via an AJAX call, 
     //simply return a basic 401 status code, otherwise, 
     //redirect to the login page. 
     if (httpContext.Request.IsAjaxRequest()) 
     { 
     httpContext.Response.StatusCode = 401; 
     } 
     else 
     { 
     httpContext.Response.Redirect("/login?retlink=" + retLink); 
     } 
    } 

    return isAuthorized; 
    } 
}