过滤器

最新推荐文章于 2024-10-19 22:44:42 发布

weixin_34241036

最新推荐文章于 2024-10-19 22:44:42 发布

阅读量44

点赞数

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/gbb44/p/10643054.html

本文介绍了一种自定义授权过滤器的实现方式，该过滤器继承了AuthorizeAttribute类，并重写了AuthorizeCore和HandleUnauthorizedRequest方法。前者用于进行授权验证逻辑处理，后者用于处理授权失败的情况。文中提供了一个实例，当请求发生在偶数分钟时允许访问，否则重定向至登录页面。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一,自定义授权

自定义授权过滤器可以继承AuthorizeAttribute这个类，这个类里面有两个方法是要重写的

bool AuthorizeCore(HttpContextBase httpContext)：这里主要是授权验证的逻辑处理，返回true的则是通过授权，返回了false则不是。
void HandleUnauthorizedRequest(AuthorizationContext filterContext)：这个方法是处理授权失败的事情。

这里就定义了一个比较骑呢的授权处理器，当请求的时候刚好是偶数分钟的，就通过可以获得授权，反之则不通过。当授权失败的时候，就会跳转到登陆页面了。

public class MyAuthorizeAttribute:AuthorizeAttribute
    {
        
        protected override bool AuthorizeCore(HttpContextBase httpContext)
        {
            //return base.AuthorizeCore(httpContext);
            return DateTime.Now.Minute % 2 == 0
        }

        
        protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext)
        {
            filterContext.HttpContext.Response.Redirect("/Customer/Login");
            
            //base.HandleUnauthorizedRequest(filterContext);
        }
    }

然后用到一个行为方法上，

 [MyAuthorize]
        public ActionResult ShowDetail()
        {
            return View();
        }

每当偶数分钟的时候就可以访问得到这个ShowDetail的视图，否则就会跳到了登陆页面了。

转载于:https://www.cnblogs.com/gbb44/p/10643054.html