NET 8 自定义 IAuthorizationFilter 认证 获取 控制器方法的 AuthorizeAttribute 对象

.NET 8 中，如果你想要自定义一个 `IAuthorizationFilter` 来实现认证功能，并获取控制器方法上的 `AuthorizeAttribute` 对象，你可以按照以下步骤操作：

1. 首先，创建一个实现了 `IAuthorizationFilter` 接口的新类。这个接口要求你提供两个方法：`OnAuthorization` 和 `HandleUnauthorizedRequest`。

public class CustomAuthorizationFilter : AuthorizationFilterAttribute, IAuthorizationFilter
{
    public override void OnAuthorization(AuthorizationContext filterContext)
    {
        // 你的授权逻辑代码
        var authorizeAttr = filterContext.ActionDescriptor.GetCustomAttributes<AuthorizeAttribute>().FirstOrDefault();
        if (authorizeAttr != null && !authorizeAttr.Authorize())
        {
            // 如果授权失败，可以在这里处理未授权请求
            HandleUnauthorizedRequest(filterContext);
        }
    }

    protected virtual Task HandleUnauthorizedRequest(AuthorizationContext context)
    {
        // 返回未授权响应，例如重定向到登录页面
        context.Result = new ChallengeResult("Bearer", "Your scheme");
    }
}

2. 在控制器上使用自定义的 `CustomAuthorizationFilter`。你可以在需要应用权限检查的控制器方法上添加 `[CustomAuthorizationFilter]` 注解。

[CustomAuthorizationFilter]
[HttpGet]
public IActionResult ProtectedAction()
{
    return View();
}

在这个例子中，`OnAuthorization` 方法会首先尝试从 `AuthorizeAttribute` 获取认证信息。如果认证失败，则会调用 `HandleUnauthorizedRequest` 方法来处理未授权的情况。