MVC过滤器

1.权限认证会用到的属性：

.net framework权限认证属性：[AuthorizeAttribute]

 .net framework自带的匿名支持属性：[AllowAnonymous]

2.MVC框架中的过滤器注册有三种方式：

[CustomAuthorize]-->自定义权限认证属性

2.1）.方法注册

2.2）.控制器注册

2.3）.全局注册

2.3.1）在FilterConfig.RegisterGlobalFilters()方法里面注册全局过滤器

 2.3.2)全局注册自定义权限认正过滤器

 3.AOP：不破坏封装的情况下，增加功能，

自定义权限认证CustomAuthorizeAttribute基于AuthorizeAttribute实现了权限校验，AOP做法。

添加特性可以完成权限验证，这是MVC框架支持的
-->ControllerActionInvoke-->控制器实例化方法执行前-->检查特性--> 如果有权限特性就Invoke--> 看结果---> AOP

4.自定义权限认正CustomAuthorizeAttribute

public class CustomAuthorizeAttribute:AuthorizeAttribute
{
/// <summary>
/// 方法执行前，会执行权限验证
/// </summary>
/// <param name="filterContext"></param>
public override void OnAuthorization(AuthorizationContext filterContext)
{
Console.WriteLine(filterContext.HttpContext);//HttpContext中包含请求的所有信息，拿到这个就可以为所欲为了

//如果action方法上面有这个匿名特性，就直接返回，继续向下执行action
if (filterContext.ActionDescriptor.IsDefined(typeof(CustomAllowAnonymousAttribute), true))
{
return;
}
else if (filterContext.ActionDescriptor.ControllerDescriptor.IsDefined(typeof(CustomAllowAnonymousAttribute), true))
{
//如果controller上面有这个匿名特性，就直接返回，继续向下执行controller下的action
return;
}
else if (filterContext.HttpContext.Session["CurrentUser"] == null)//session中没有该用户,判断是否登录
{
filterContext.Result = new RedirectResult("~/First/Login");
}
else
{
//判断登录后的用户是否有权限
string account = filterContext.HttpContext.Session["CurrentUser"].ToString();
if (!account.Equals("UserName_123456"))//账户和密码不存在
{
filterContext.Result = new RedirectResult("~/First/Login");
}
else
{
return; //表示继续向下执行Action
}
}

}
}

5.自定义匿名权限认证CustomAllowAnonymousAttribute

 6.全局注册权限认证

7.当某个controller的action不想有权限认证的时候，用方法注册，在方法上面注册自定义匿名方法属性

MVC过滤器

原文：https://www.cnblogs.com/fblogs/p/12295892.html