ActionFilterAttribute - si applica alle azioni di un tipo di controller specifico

Question

Sto utilizzando un ActionFilterAttribute per eseguire la logica di autenticazione personalizzata. L'attributo verrà utilizzato solo su una classe Controller derivata che contiene la mia logica di autenticazione.

Ecco il mio controller, derivato dalla mia classe di controllo personalizzato, e un attributo di esempio:

public class MyController : CustomControllerBase 
{ 

    [CustomAuthorize(UserType = UserTypes.Admin)] 
    public ActionResult DoSomethingSecure() 
    { 
     return View(); 
    } 

} 

Ecco un esempio del mio ActionFilterAttribute:

public class CustomAuthorizeAttribute : ActionFilterAttribute 
{ 
    public MyUserTypes UserType { get; set; } 

    public override void OnActionExecuting(ActionExecutingContext filterContext) 
    { 
     myUser user = ((CustomControllerBase)filterContext.Controller).User; 

     if(!user.isAuthenticated) 
     { 
     filterContext.RequestContext.HttpContext.Response.StatusCode = 401; 
     } 
    } 
} 

funziona alla grande.

Ecco la domanda: Posso richiedere che questo attributo venga utilizzato SOLO su Azioni nel mio tipo di controller personalizzato?

Answer 1

È possibile inserire ActionFilter sulla classe stessa. Tutte le azioni della classe realizzeranno ActionFilter.

[CustomAuthorize] 
public class AuthorizedControllerBase : CustomControllerBase 
{ 
} 

public class OpenAccessControllerBase : CustomControllerBase 
{ 
} 

public class MyRealController : AuthorizedControllerBase 
{ 
    // GET: /myrealcontroller/index 
    public ActionResult Index() 
    { 
     return View(); 
    } 
} 

Answer 2

Sulla base dei commenti e dei vincoli del mio sistema, ho adottato un approccio ibrido. Fondamentalmente, se la richiesta arriva attraverso una rotta memorizzata nella cache o se l'Utente non è impostato per nessuna ragione, l'autenticazione fallisce nel modo corretto.

public class CustomAuthorizeAttribute : AuthorizeAttribute 
{ 
    private MyUser User { get; set; } 

    public override void OnAuthorization(AuthorizationContext filterContext) 
    { 
    //Lazy loads the user in the controller. 
    User = ((MyControllerBase)filterContext.Controller).User; 

    base.OnAuthorization(filterContext); 
    } 

    protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 
    bool isAuthorized = false; 
    string retLink = httpContext.Request.Url.AbsolutePath; 

    if(User != null) 
    { 
     isAuthorized = User.IsValidated; 
    } 

    if (!isAuthorized) 
    { 
     //If the current request is coming in via an AJAX call, 
     //simply return a basic 401 status code, otherwise, 
     //redirect to the login page. 
     if (httpContext.Request.IsAjaxRequest()) 
     { 
     httpContext.Response.StatusCode = 401; 
     } 
     else 
     { 
     httpContext.Response.Redirect("/login?retlink=" + retLink); 
     } 
    } 

    return isAuthorized; 
    } 
}