Net Filter之IAuthorizationFilter

过滤器类型

net core 有五种过滤器，每个过滤器类型在过滤器管道中的不同阶段执行：

1：IAuthorizationFilterAttribute 授权过滤器
2：IResourceFilterAttribute 资源过滤器
3：ExceptionFilterAttribute 异常过滤器
4：ActionFilterAttribute方法过滤器
5：ResultFilterAttribute 结果过滤器

Filter 执行顺序

IAuthorizationFilter

权限过滤器：它在Filter Pipleline中首先运行，并用于决定当前用户是否有请求权限。如果没有请求权限直接返回。

在请求到达的时候最先执行，优先级最高，主要作是提供用户请求权限过滤，对不满足权限的用户，可以在过滤器内执行拒绝操作，俗称：“管道短路”

属性

无

方法

示例

using Microsoft.AspNetCore.Mvc.Filters;
namespace Net6.Filter.Demo.Filters;
public class CustomerAuthorizationFilter : Attribute, IAuthorizationFilter
{
    public void OnAuthorization(AuthorizationFilterContext context)
    {
        Console.WriteLine("OnAuthorization");
    }
}

或者TypeFilter需要传入类型参数

    public sealed class AuthorizeAdminAttribute : TypeFilterAttribute
    {
        public AuthorizeAdminAttribute(bool ignore = false) : base(typeof(AuthorizeAdminFilter))
        {
            IgnoreFilter = ignore;
            Arguments = new object[] { ignore };
        }
        /// <summary>
        /// 获取一个值指示是否忽略过滤器动作的执行
        /// </summary>
        public bool IgnoreFilter { get; }
        private class AuthorizeAdminFilter : IAsyncAuthorizationFilter
        {
            private readonly bool _ignoreFilter;
            private readonly ILogger<AuthorizeAdminFilter> _logger;
            public AuthorizeAdminFilter(bool ignoreFilter, ILogger<AuthorizeAdminFilter> logger)
            {
                _logger = logger;
                _ignoreFilter = ignoreFilter;
            }
            public async Task OnAuthorizationAsync(AuthorizationFilterContext context)
            {
                await Task.CompletedTask;
            }
        }
    }

Arguments是设置自定义注入的对象 key 以Filter结尾，列如：ignoreFilter

        [AuthorizeAdmin]
        public IActionResult Index()
        {
            return View();
        }

ActionExecutedContext

操作筛选器的上下文，特别是 OnActionExecuted(ActionExecutedContext)) 调用。

属性

方法

ActionExecutingContext

操作筛选器的上下文

属性

方法

ResultExecutedContext

Properties

Methods

ResultExecutingContext

Properties

Methods