क्या मुझे एक IAuthorizationFilter का उपयोग करना चाहिए यदि मैं ASP.NET MVC4 के साथ एक एपीकी प्रतिबंधित संसाधन बनाना चाहता हूं?

Question

मेरे पास कुछ सरल मार्ग हैं जिन्हें मैं एक साधारण क्वेरीस्ट्रिंग पैरा के माध्यम से प्रतिबंधित करना चाहता हूं। अगर कुंजी गलत है या उपलब्ध नहीं है, तो मैं NotAuthorizedException फेंकना चाहता हूं।

कृपया सुझाव न दें कि मैं वेबएपी या इक्विव का उपयोग करता हूं - मैं अभी तक इस परिदृश्य में नहीं कर सकता।

इसलिए मुझे यकीन नहीं है कि मुझे IAuthorizationFilter लागू करना चाहिए या IActionFilter या यहां तक ​​कि कुछ और लागू करना चाहिए।

मेरा कोड तर्क?

• कुंजी के लिए क्वेरीस्ट्रिंग जांचें।
• उस कुंजी/मूल्य वाले उपयोगकर्ता के लिए मेरे RavenDb (भंडार) की जांच करें।

वे उन चेकों के किसी भी विफल रहते हैं, तो NotAuthorizedException फेंक देते हैं।

मुझे लगता है कि मैं इस फ़िल्टर के साथ अपनी क्रिया विधि को सजाने के लिए तैयार करूंगा। मुझे यह भी लगता है कि मुझे इस क्रिया विधि में भी मेरे भंडार में पास करने की आवश्यकता होगी?

कोई सुझाव कृपया?

Answer 1

तो मैं अगर मैं एक IAuthorizationFilter को लागू किया जाना चाहिए या एक IActionFilter को लागू करने या यहाँ तक कि कुछ और यकीन नहीं है।

public class MyAuthorizeAttribute: FilterAttribute, IAuthorizationFilter 
{ 
    public void OnAuthorization(AuthorizationContext filterContext) 
    { 
     var key = filterContext.HttpContext.Request.QueryString["param_name"]; 
     if (!IsValid(key)) 
     { 
      // Unauthorized! 
      filterContext.Result = new HttpUnauthorizedResult(); 
     } 
    } 

    private bool IsValid(string key) 
    { 
     // You know what to do here => go hit your RavenDb 
     // and perform the necessary checks 
     throw new NotImplementedException(); 
    } 
} 

और अगर आप अपने कस्टम क्रिया फिल्टर में निर्भरता इंजेक्शन का उपयोग करना चाहता आप following article पर एक नज़र है जिसमें आप कोई कस्टम फ़िल्टर प्रदाता को लागू कर सकता है ले सकता है:

आप एक IAuthorizationFilter को लागू किया जाना चाहिए (IFilterProvider)। आपके पास एक चिह्नित विशेषता हो सकती है जिसे आप नियंत्रक क्रियाओं पर उपयोग कर सकते हैं और उसके बाद यह कस्टम फ़िल्टर प्रदाता यह देख सकता है कि कार्रवाई इस मार्कर विशेषता से सजाई गई है और कस्टम प्राधिकरण फ़िल्टर लागू करें।

उदाहरण के लिए:

public class MyAuthorizeAttribute: Attribute 
{ 

} 

और अपने प्राधिकरण फिल्टर केवल IAuthorizationFilter को लागू करेगा, यह एक FilterAttribute नहीं होगा:

public class MyAuthorizationFilter: IAuthorizationFilter 
{ 
    private readonly ISomeRepository repository; 
    public class MyAuthorizationFilter(ISomeRepository repository) 
    { 
     this.repository = repository; 
    } 

    public void OnAuthorization(AuthorizationContext filterContext) 
    { 
     var key = filterContext.HttpContext.Request.QueryString["param_name"]; 
     if (!IsValid(key)) 
     { 
      // Unauthorized! 
      filterContext.Result = new HttpUnauthorizedResult(); 
     } 
    } 

    private bool IsValid(string key) 
    { 
     // You know what to do here => go hit your RavenDb 
     // and perform the necessary checks 
     throw new NotImplementedException(); 
    } 
} 

और फिर आप कस्टम फ़िल्टर प्रदाता होगा:

public class MyFilterProvider : IFilterProvider 
{ 
    public IEnumerable<Filter> GetFilters(ControllerContext controllerContext, ActionDescriptor actionDescriptor) 
    { 
     if (actionDescriptor.GetCustomAttributes(typeof(MyAuthorizeAttribute), true).Any()) 
     { 
      var filter = DependencyResolver.Current.GetService<MyAuthorizationFilter>(); 
      yield return new Filter(filter, FilterScope.Global); 
     } 

     yield break; 
    } 
} 

जो आपके लिए पंजीकृत होगा आर Application_Start:

FilterProviders.Providers.Add(new MyFilterProvider());