ABP拦截器之AuthorizationInterceptor

最新推荐文章于 2025-07-07 16:20:15 发布

weixin_30379531

最新推荐文章于 2025-07-07 16:20:15 发布

阅读量1.5k

点赞数

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/seekdream/p/10127026.html

AuthorizationInterceptor是ABP框架中的一个拦截器，用于处理用户授权和特性验证。当类型或方法定义了AbpAuthorizeAttribute或RequiresFeatureAttribute时，该拦截器会被触发。它首先通过IAuthorizationHelper进行授权检查，包括检查Features是否启用和Permissions是否被授予。如果用户未登录或缺少必要的权限，拦截器将阻止方法的执行。该机制确保了不同用户对同一方法的不同访问权限。

　　在整体介绍这个部分之前，如果对ABP中的权限控制还没有一个很明确的认知，请先阅读这篇文章，然后在读下面的内容。

　　AuthorizationInterceptor看这个名字我们就知道这个拦截器拦截用户一些常规验证操作的，包括用户的登陆信息以及一些Features和Permissions的操作，那么这个过程到底是怎样的呢？这个还是和之前以前，首先在ABP的AbpBootstrapper的AddInterceptorRegistrars方法中添加拦截器的注册类。

 private void AddInterceptorRegistrars()
        {
            ValidationInterceptorRegistrar.Initialize(IocManager);
            AuditingInterceptorRegistrar.Initialize(IocManager);
            EntityHistoryInterceptorRegistrar.Initialize(IocManager);
            UnitOfWorkRegistrar.Initialize(IocManager);
            AuthorizationInterceptorRegistrar.Initialize(IocManager);
        }

　　然后跟着代码，我们来一步步看看AuthorizationInterceptorRegistrar这个拦截器注册类中到底做了些什么？

 /// <summary>
    /// This class is used to register interceptors on the Application Layer.
    /// </summary>
    internal static class AuthorizationInterceptorRegistrar
    {
        public static void Initialize(IIocManager iocManager)
        {
            iocManager.IocContainer.Kernel.ComponentRegistered += Kernel_ComponentRegistered;            
        }

        private static void Kernel_ComponentRegistered(string key, IHandler handler)
        {
            if (ShouldIntercept(handler.ComponentModel.Implementation))
            {
                handler.ComponentModel.Interceptors.Add(new InterceptorReference(typeof(AuthorizationInterceptor))); 
            }
        }

        private static bool ShouldIntercept(Type type)
        {
            if (SelfOrMethodsDefinesAttribute<AbpAuthorizeAttribute>(type))
            {
                return true;
            }

            if (SelfOrMethodsDefinesAttribute<RequiresFeatureAttribute>(type))
            {
                return true;
            }

            return false;
        }

        private static bool SelfOrMethodsDefinesAttribute<TAttr>(Type type)
        {
            if (type.GetTypeInfo().IsDefined(typeof(TAttr), true))
            {
                return true;
            }

            return type
                .GetMethods(BindingFlags.Instance | BindingFlags.Public | BindingFlags.NonPublic)
                .Any(m => m.IsDefined(typeof(TAttr), true));
        }
    }

　　这个类的作用顾名思义：在应用层注册拦截器。这个类的Initialize方法中还是订阅整个ABP框架中唯一的依赖注入容器IocContainer的ComponentRegistered这个方法，在这个方法的订阅函数中还是用来限定到你哪些类型可以使用当前的AuthorizationInterceptor，通过查看ShouldIntercept方法，我们发现如果当前类型或者当前类型所属的任何一个方法定义了自定义属性AbpAuthorizeAttribute或者是RequiresFeatureAttribute的时候那么就能够使用AuthorizationInterceptor这个拦截器，知道了使用这个拦截器，那么这个拦截器到底能够做些什么呢？

　　我们首先来看一看这个AuthorizationInterceptor这个方法到底做了些什么？

 public class AuthorizationInterceptor : IInterceptor
    {
        private readonly IAuthorizationHelper _authorizationHelper;

        public AuthorizationInterceptor(IAuthorizationHelper authorizationHelper)
        {
            _authorizationHelper = authorizationHelper;
        }

        public void Intercept(IInvoca