如何将 IoC 成员资格提供程序与 ASP.NET MVC 集成

Question

我有一个在 MVC 控制器中使用的自定义成员资格/角色提供程序，我也希望可以访问 ASP.NET MVC，因此我可以使用 AuthorizationFilters 等。由于很多人都实现了自定义提供程序，我想很多人都已经这样做了但我还没有弄清楚或找到专门解决这个问题的帖子。 这篇文章是我的问题的另一面。 就我而言，我的自定义提供程序与我的控制器配合良好，并且我希望 MVC 也使用它。

我的提供程序是通过 IoC/依赖注入设计实现的。 该提供程序公开了超出基线成员资格/角色 API 的附加功能。 在我的控制器中，我使用 Castle Windsor 来创建实例。 代码看起来类似于：

public class HomeController : Controller {
    IMembershipService _membershipService;
    public HomeController(IMembershipService membershipService) {
        _membershipService= membershipService;
    }
}

<castle>
 <components>
  <component id="MembershipService" 
             service="IMembershipService, MyApp" 
             type="MembershipService, MyApp" lifestyle="PerWebRequest">
    <parameters>
      <connectionString>#{defaultConnectionString}</connectionString>
    </parameters>
  </component>
 </components>
</castle>

public class WindsorControllerFactory : DefaultControllerFactory {
    private WindsorContainer _container;
    public WindsorControllerFactory() {
        _container = new WindsorContainer(new XmlInterpreter(new ConfigResource("castle")));

        List<Type> controllerTypes = new List<Type>();
        foreach (Type t in Assembly.GetExecutingAssembly().GetTypes()) {
            if (typeof(IController).IsAssignableFrom(t))
                controllerTypes.Add(t);
        }

        foreach (Type t in controllerTypes) {
            // LifestyleType.Transient = new controller instance for each request
            _container.AddComponentLifeStyle(t.FullName, t, LifestyleType.Transient);
        }
    }

    protected override IController GetControllerInstance(Type controllerType) {
        return (IController)_container.Resolve(controllerType);
    }

这一切在我的 C# 代码中都运行良好，但我想将我的提供程序连接到 MVC 以使用 [Authorize] 过滤器：

[Authorize (Users="user1, user2", Roles="role8")]
public ViewResult MyResult(int x) {
    // implement
}

我知道告诉 ASP.NET 有关自定义成员资格或角色提供程序的常用方法位于 web.config 文件中，如下所示，但如果我这样做，ASP.NET 将仅尝试调用默认构造函数，这是行不通的。 任何帮助表示赞赏。

<membership>
 <providers>
  <clear/>
  <add name="MyMembershipProvider" type="MyMembershipProvider">
 </providers>
</membership>

Answer 1

实现此功能的最简单方法是在 web.config 中使用 ASP.NET 的标准机制 。 您只需让它使用默认构造函数但您可以重写Initialize() 并拉那里的依赖项。 使用此作为参考。

就我个人而言，由于这样的事情，我更喜欢完全避免提供者模型，因此我使用类似于 MonoRail 文档中描述。 恕我直言，它不那么臃肿并且更灵活。 最后，只需设置 HttpContext.User 具有适当的 IPrincipal 实现，即AuthorizeAttribute 使用什么。

我最近在博客中介绍了使用 MembershipProviders 进行正确 IoC 的解决方案。