授权和温莎

Question

我正在尝试实现我的自定义授权属性，例如：

 public class MyCustomAuth : AuthorizeAttribute
{
    private readonly IUserService _userService;

    public MyCustomAuth(IUserService userService)
    {
        _userService= userService;
    }
... continued
 }

我正在使用温莎城堡自动解决依赖关系。

当我尝试将它用作操作方法的属性时，显然我被要求传递参数，或者我需要一个无参数构造函数来以某种方式解析它的依赖关系。

我尝试用属性注入依赖项，但 Windsor 没有注入它。

我现在看到的唯一选择是手动实例化具体对象依赖关系，从而失去 Windsor 的优势。

你会如何解决这个问题？

Answer 1

您不能将 DI 与属性一起使用 - 它们是元数据；

public class MyCustomAuth : AuthorizeAttribute
{
    public void OnAuthorization(...)
    {
         IUserService userService = ServiceLocator.Current.GetInstance<IUserService>();
    }
}

此处了解 Windsor/ServiceLocator。

查看类似的问题 这里。

Answer 2

您可以使用自定义 ControllerActionInvoker 并注入属性依赖项（您无法进行构造函数注入，因为框架处理属性的实例化）。您可以看到 我刚刚发表的有关此技术的博客文章。

Answer 3

您没有提供任何城堡代码或配置示例。因此，我假设您是城堡新手，并且不熟悉注册过程。

首先，您想要操作的任何对象都必须通过注册类型来自温莎城堡。话虽如此，尝试将温莎城堡与属性一起使用时您会走上错误的道路 - 因为属性不是在代码中引用，而是被反映。因此，IoC（本例中为温莎城堡）没有地方创建对象。

我这样说是因为你想要完成的事情已经通过不同的方式完成了。首先，将依赖注入放在控制器上。

public class PostController
{
  private IUserService _userService;
  public PostController (IUserService userService)
  {
    _userService = userService;
  }

  // other logic

}

为了让 Castle 工作，您必须注册所有类型。因此，您必须在温莎城堡内注册 IUserService 以及哪些服务实现该接口。您可以通过在 global.asax 中使用 container.AddComponentWithLifeStyle; 进行手动处理来完成此操作；或者更优选的方法是使用配置文件。

使用配置文件，您的 IUserService 将如下所示：

<?xml version="1.0" encoding="utf-8" ?>
<castle>
    <components>
        <!--lifestyle="singleton|thread|transient|pooled|webrequest|custom"-->

        <component
            id="UserService"
            service="MyMvcProject.IUserService, MyMvcProject"
            type="MyMvcProject.UserService, MyMvcProject"
            lifestyle="transient">
        </component>
    </components>
</castle>

MyMvcProject 是您的项目的名称，并确保使用准确的命名空间和接口的完全限定名称以及类型。请提供您实际命名空间的代码示例，否则我们无法为您提供进一步帮助。

在此之前，您需要修改 app.config 或 web.config 以注册 Castle Windsor 的 searchGroup：

<configSections>

    <section name="castle" 
        type="Castle.Windsor.Configuration.AppDomain.CastleSectionHandler, Castle.Windsor"/>

</configSections>

<castle configSource="castle.config"/>

现在您已全部注册并设置完毕，是时候告诉您的 MVC 应用程序“使用 Castle Windsor 创建我的控制器的每个实例。”这样做意味着 Castle Windsor 作为控制反转（又名 IoC）容器，将检查控制器的依赖关系，并发现它依赖于 IUserService 并实现 UserService 的实例 。 Castle 将查看其注册类型的配置，并查看您是否已为 IUserService 注册了服务。并且，它会在您的配置文件中看到您想要实现实现 IUserService 的 UserService 具体类。因此，当请求对 IUserService 的依赖时，IoC 容器将返回 UserService。

但在此之前，您必须告诉您的 MVC 应用程序使用您配置的 IoC 容器。您可以通过注册一个新的 ControllerFactory 来完成此操作。为此，请参阅我在这个问题上的回答：

为什么 Castle Windsor 试图将我的“Content”和“Scripts”文件夹解析为控制器？

并注意如何注册该文件夹的 global.asax 部分代码。效果很好！

现在，当所有这些都说完并完成后，您想要授权用户。使用实现表单身份验证的普通 [Authorize]，并使用 _userService 获取登录用户的任何用户详细信息。