asp.net-mvc - 获取 ActionName、ControllerName 和 AreaName 并传入 ActionFilter 属性

Question

我使用自定义 AuthorizationFilter 如下：

public class ActionAuthorizeAttribute : AuthorizeAttribute {

protected override bool AuthorizeCore(System.Web.HttpContextBase httpContext) {

        if(!httpContext.User.Identity.IsAuthenticated)
            return false;

        if(IsUserExcluded())
            return false;
        else
            return IsRoleAuthorize(httpContext);
    }
}

我在我拥有的每个操作的顶部使用此过滤器，并检查是否已授权，需要操作名称、控制器名称和区域名称。那么有什么方法可以在AuthorizeCore()use这样的方法中获取这些名称System.Web.HttpContextBase？如果答案是否定的，那么我如何获取这些名称并将其传递给属性，显然我不想手动添加每个名称，实际上就像ViewContext.RouteData.Values["Controller"]在控制器中一样：

[ActionAuthorize(actionName=Action, controller=ControllerName, area=AreaName)]
public ActionResult Index() {
    return View();
}

有人对此有任何想法吗？

Answer 1

您可以从 RouteData 中获取它们：

protected override bool AuthorizeCore(System.Web.HttpContextBase httpContext)
{
    var rd = httpContext.Request.RequestContext.RouteData;
    string currentAction = rd.GetRequiredString("action");
    string currentController = rd.GetRequiredString("controller");
    string currentArea = rd.Values["area"] as string;

    ...

}

Answer 2

刚才遇到同样的问题，我的解决方案是：

1. 在 ActionAuthorizeAttribute 类中定义 2 个属性，例如

   public string ControllerName {get;set;}
   public string ActionName {get;set;}
   

2. 在注释控制器的操作时指定它们，例如

   [ActionAuthorize(Roles="Admin", ContollerName="ControllerName",ActionName="ActionName")]**
   public ActionResult Disable(int id)
   {
    ...
   }
   

Answer 3

如果您使用自定义过滤器，则获取该区域将不起作用，下一个将用于获取区域

filterContext.RouteData.DataTokens["area"]

Answer 4

> namespace dene.kontroller {
>     public class daAttribute: AuthorizeAttribute
>     {
>         private Entities db = new Entities();
>         private readonly string[] allowedroles;
>         public daAttribute(params string[] roles)
>         {
>             this.allowedroles = roles;
>         }
> 
> 
>         protected override bool AuthorizeCore(HttpContextBase httpContext)
>         {
>             bool authorize = false;
>             foreach (var role in allowedroles)
>             {
>                 if (role == HttpContext.Current.User.Identity.Name)
>                 {
>                      
>                     if (role!= null)
>                     {
>                         authorize = true;
>                     }
>                 }
>                 
> 
>             }
>             return authorize;
>         }
> 
> 
>         protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext)
>         {
> 
>             FormsAuthentication.SignOut();
>             filterContext.Result = new HttpUnauthorizedResult();
>         }
> 
>     } }

Answer 5

如果获取区域不起作用，您可以通过以下方式从RouteData获取：

 string currentArea = string.Empty;
 if (rd.DataTokens.TryGetValue("area", out object area))
 {
     currentArea = area.ToString();
 }