我有一个简单的ASP.Net MVC 3应用程序,它有一些控制器和很少的动作.
现在,由于这是基于用户的应用程序,因此大多数控制器操作都需要对用户进行身份验证. MVC使用内置的Authorize属性处理这个问题,您可以使用该属性单独装饰控制器和/或操作.
最棒的是你可以将属性应用于控制器,并且该给定控制器的所有操作也将应用它 – 保存了大量的输入;)
但我有一个控制器,比方说,10个动作.但我希望其中一个操作没有应用Authorize属性.
是的,我可以将该属性应用于其他9并将其从控制器中删除,这将完全符合我的需要.但有没有办法将它应用于控制器,只是选择排除其中一个动作？
实际上,会想要……
[！授权]或[NotAuthorize]
我知道我可以创建一个可以完成工作的自定义工具,但我想知道的是,是否有内置方法可以做到这一点？或者我是否必须将该属性应用于所有其他9个其他操作？
解决方法
菲尔·哈克(Phil Haack)最近写了一篇关于这个确切场景的博文：
Conditional Filters in ASP.NET MVC 3
他的解决方案包括编写一个自定义的“条件过滤器提供程序”,允许人们为动作方法的属性指定过滤条件.
细节和推理在他的帖子中,但代码相对简单.首先,创建过滤器提供程序：
using System;
using System.Collections.Generic;
using System.Linq;
using System.Web.Mvc;
public class ConditionalFilterProvider : IFilterProvider {
private readonly
IEnumerable<Func<ControllerContext,ActionDescriptor,object>> _conditions;
public ConditionalFilterProvider(
IEnumerable<Func<ControllerContext,object>> conditions)
{
_conditions = conditions;
}
public IEnumerable<Filter> GetFilters(
ControllerContext controllerContext,ActionDescriptor actionDescriptor) {
return from condition in _conditions
select condition(controllerContext,actionDescriptor) into filter
where filter != null
select new Filter(filter,FilterScope.Global,null);
}
}
然后应用它：
IEnumerable<Func<ControllerContext,object>> conditions =
new Func<ControllerContext,object>[] {
(c,a) => c.Controller.GetType() != typeof(HomeController) ?
new MyFilter() : null,(c,a) => a.ActionName.StartsWith("About") ? new SomeFilter() : null
};
var provider = new ConditionalFilterProvider(conditions);
FilterProviders.Providers.Add(provider);
