Asp.net过滤器详解：授权、异常与自定义功能

51 浏览量更新于2024-08-31 收藏 109KB PDF 举报

本文将深入探讨Asp.net中的过滤器Filter功能及其在项目开发中的应用。Asp.net过滤器主要包括四大类别：Authorize（授权）、ActionFilter（自定义）、HandleError（错误处理）。每个过滤器都有其特定的用途和实现细节。 1. **AuthorizeAttribute** (授权) - 实现接口：`IAuthorizationFilter` - 功能：主要用于限制用户对控制器或行为方法的访问，例如登录验证、权限控制和访问权限管理。开发者需要创建自定义类继承AuthorizeAttribute，并在`OnAuthorization`方法中获取和处理用户请求信息，如检查IP地址（白名单控制）、频率限制（防止滥用）以及header中的token（登录认证）。 2. **HandleErrorAttribute** (异常处理) - 实现接口：`IExceptionFilter` - 作用：捕获并处理在控制器或行为方法中抛出的异常，提供全局异常统一处理机制。这对于保持应用程序的稳定性和用户体验至关重要。 3. **ActionFilterAttribute** (自定义Action过滤) - 分为`IActionFilter`和`IResultFilter` - 这些过滤器用于在动作执行前后进行额外的操作，如日志记录。`IActionFilter`用于在执行前和执行后处理，而`IResultFilter`则在返回结果之前或之后操作，可以记录用户请求的日志详细信息。通过这些过滤器，开发人员可以将常见的业务逻辑如登录验证、异常处理、性能监控等模块化，提高代码复用性和维护性，避免在每个action中重复编写相同的验证和日志代码。同时，这种分离也使得项目结构更加清晰，有助于团队协作和代码审查。在实际应用中，根据项目需求灵活选择和配置过滤器类型，是提升Asp.net项目整体质量和效率的关键步骤。

聊一聊聊一聊Asp.net过滤器过滤器Filter那一些事那一些事

主要介绍了聊一聊Asp.net过滤器Filter那一些事，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一

起学习学习吧

最近在整理优化.net代码时，发现几个很不友好的处理现象：登录判断、权限认证、日志记录、异常处理等通用操作，在项目中的action中到处都是。在代码优化上，这一点是很重要着力

点。这时.net中的过滤器、拦截器（Filter）就派上用场了。现在根据这几天的实际工作，对其做了一个简单的梳理，分享出来，以供大家参考交流，如有写的不妥之处，多多指出，多多交

流。

概述：概述：

.net中的Filter中主要包括以下4大类：Authorize（授权），ActionFilter（自定义），HandleError（错误处理）。

过滤器类名实现接口描述

授权 AuthorizeAttribute IAuthorizationFilter 此类型（或过滤器）用于限制进入控制器或控制器的某个行为方法，比如：登录、权限、访问控制等等

异常 HandleErrorAttribute IExceptionFilter 用于指定一个行为，这个被指定的行为处理某个行为方法或某个控制器里面抛出的异常，比如：全局异常统一处理。

自定义 ActionFilterAttribute IActionFilter和IResultFilter 用于进入行为之前或之后的处理或返回结果的之前或之后的处理，比如：用户请求日志详情日志记录

AuthorizeAttribute：认证授权：认证授权

认证授权主要是对所有action的访问第一入口认证，对用户的访问做第一道监管过滤拦截闸口。

实现方式：需要自定义一个类，继承AuthorizeAttribute并重写OnAuthorization，在OnAuthorization中能够获取到用户请求的所有Request信息，其实我们做的所有认证拦截操作，其所有数

据支撑都是来自Request中。

具体验证流程设计：

IP白名单：这个主要针对的是API做IP限制，只有指定IP才可访问，非指定IP直接返回

请求频率控制：这个主要是控制用户的访问频率，主要是针对API做，超出请求频率直接返回。

登录认证：登录认证一般我们采用的是通过在请求的header中传递token的方式来进行验证，这样即使用与一般的MVC登录认证，也使用与API接口的Auth认证，并且也不依赖于用户前端js

设置等。

授权认证：授权认证就简单了，主要是验证该用户是否具有该权限，如果不具有，直接做下相应的返回处理。

MVC和API异同：

　　命名空间：MVC：System.Web.Http.Filters；API：System.Web.Mvc

　　注入方式：在注入方式上，主要包括：全局->控制器Controller->行为Action

　　全局注册：针对所有系统的所有Aciton都使用

　　Controller：只针对该Controller下的Action起作用

　　Action：只针对该Action起作用

其中全局注册，针对MVC和API还有一些差异：

　　MVC在 FilterConfig.cs中注入

filters.Add(new XYHMVCAuthorizeAttribute());

API 在 WebApiConfig.cs 中注入

config.Filters.Add(new XYHAPIAuthorizeAttribute());

　注意事项：在实际使用中，针对认证授权，我们一般都是添加全局认证，但是，有的action又不需要做认证，比如本来的登录Action等等，那么该如何排除呢？其实也很简单，我们只需要

在自定定义一个Attribute集成Attribute，或者系统的AllowAnonymousAttribute，在不需要验证的action中只需要注册上对于的Attribute,并在验证前做一个过滤即可，比如：

// 有 AllowAnonymous 属性的接口直接开绿灯

if (actionContext.ActionDescriptor.GetCustomAttributes<AllowAnonymousAttribute>().Any())

{

return;

}

API AuthFilterAttribute实例代码

/// <summary>

/// 授权认证过滤器

/// </summary>

public class XYHAPIAuthFilterAttribute : AuthorizationFilterAttribute

{

/// <summary>

/// 认证授权验证

/// </summary>

/// <param name="actionContext">请求上下文</param>

public override void OnAuthorization(HttpActionContext actionContext)

{

// 有 AllowAnonymous 属性的接口直接开绿灯

if (actionContext.ActionDescriptor.GetCustomAttributes<AllowAnonymousAttribute>().Any())

{

return;

}

// 在请求前做一层拦截，主要验证token的有效性和验签

HttpRequest httpRequest = HttpContext.Current.Request;

// 获取apikey

var apikey = httpRequest.QueryString["apikey"];

// 首先做IP白名单校验

MBaseResult<string> result = new AuthCheckService().CheckIpWhitelist(FilterAttributeHelp.GetIPAddress(actionContext.Request), apikey);

// 检验时间搓

string timestamp = httpRequest.QueryString["Timestamp"];

if (result.Code == MResultCodeEnum.successCode)

{

// 检验时间搓

result = new AuthCheckService().CheckTimestamp(timestamp);

}

if (result.Code == MResultCodeEnum.successCode)

{

// 做请求频率验证

string acitonName = actionContext.ActionDescriptor.ActionName;

string controllerName = actionContext.ActionDescriptor.ControllerDescriptor.ControllerName;

result = new AuthCheckService().CheckRequestFrequency(apikey, $"api/{controllerName.ToLower()}/{acitonName.ToLower()}");

}

下载后可阅读完整内容，剩余3页未读，立即下载

weixin_38518006

粉丝: 3
资源: 996

Asp.net过滤器详解：授权、异常与自定义功能

NET FILTER

asp.net 过滤器（省时省力）

ASP.NET MVC Filters 4种默认过滤器的使用

.net core AOP之Filter

.NET CORE 如何编写过滤器

asp.net core filter 中应用数据库

asp.net mvc全局异常

.net wet api filter 记录日志

请详细讲讲ASP.NET MVC框架的基本概念和架构

在asp.net core mvc中，使用AuthorizationFilterContext过滤器验证账号权限时，如果session过期，需要重定向到登录页面，但是重定向的登录页面没有回到主窗体，而是在父窗体里显示一个登录页面，这个问题在自定义过滤器里怎么解决

最新资源