NET 8 MVC 自定义 IAuthorizationFilter 认证 获取 控制器方法的 AuthorizeAttribute 对象

.NET 8 中的 MVC (Model-View-Controller) 框架允许开发者自定义认证过滤器 (`IAuthorizationFilter`) 来控制用户对特定控制器方法的访问。如果你想要在创建一个自定义认证过滤器时获取 `AuthorizeAttribute` 对象，可以这样做：

1. 首先，创建一个新的 `IAuthorizationFilter` 实现类。这个类需要覆盖 `OnAuthorization` 方法，它会在每个请求通过授权检查之前被调用。

public class CustomAuthorizationFilter : AuthorizationFilterAttribute, IAuthorizationFilter
{
    public override void OnAuthorization(AuthorizationFilterContext filterContext)
    {
        // 这里你可以从filterContext.ActionDescriptor.GetCustomAttributes<AuthorizeAttribute>() 获取AuthorizeAttribute对象
        var authorizeAttr = filterContext.ActionDescriptor.GetCustomAttributes(typeof(AuthorizeAttribute), false).FirstOrDefault();

        if (authorizeAttr != null)
        {
            // 对AuthorizeAttribute的属性值进行进一步处理，如验证权限、角色等
            var policy = authorizeAttr.PolicyName;
            // 如果需要，检查用户的权限是否满足policy
            if (!SomeAuthenticationService.AuthorizesUser(filterContext.HttpContext.User, policy))
            {
                filterContext.Result = new ChallengeResult(authorizeAttr.AuthenticationSchemes.First());
            }
        }

        base.OnAuthorization(filterContext);
    }
}

在这个例子中，`filterContext.ActionDescriptor` 提供了关于当前控制器方法的信息，包括它的属性。你可以从中查找 `AuthorizeAttribute` 并获取其配置信息。