mvc 权限属性过滤器笔记

最新推荐文章于 2021-09-05 23:01:29 发布

aidnexl

最新推荐文章于 2021-09-05 23:01:29 发布

阅读量238

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/weixin_37744986/article/details/90023574

本文介绍了一种使用自定义属性进行方法级别的权限过滤的方法，通过实现IAuthorizationFilter接口并利用Session获取用户ID，实现了对未登录用户的重定向。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

属性过滤器

    //添加到方法上，可以添加多个
    [AttributeUsage(AttributeTargets.Method,AllowMultiple =true)]
    public class TestAttribute:Attribute
    {
        public string Permission { get; set; }

        public TestAttribute(string permission) {

            this.Permission = permission;
        }

    }

using System;
using System.Collections.Generic;
using System.Linq;
using System.Web;
using System.Web.Mvc;
using WebApplication2.App_Start.Handler;

public class AuthorizeFilter : IAuthorizationFilter
{


    public void OnAuthorization(AuthorizationContext filterContext)
    {
        TestAttribute[] permAtts =(TestAttribute[]) filterContext.ActionDescriptor.GetCustomAttributes(typeof(TestAttribute), false);

        if (permAtts.Length <= 0)
        {
            return;
        }

        long? userId = (long?)filterContext.HttpContext.Session["sss"];

        if (userId == null) {


            filterContext.Result = new RedirectResult("~/Login/Index");

            return;
        }


    }


}

最后把，属性过滤接口添加到全局变量中 GlobalFilters.Filters.Add(new AuthorizeFilter());