获得授权属性的许可？

Question

我已经实现了自己的 Authorize 属性，并且我注意到当我使用 [Authorize] 时，它会查询以检查权限。

有什么方法可以获取该权限并在应用 Authorize 属性的当前控制器中使用它，而无需重写和重新查询控制器中的代码？

Answer 1

是的，你可以。如果您将 Authorize 属性实现为 ActionFilterAttribute，则可以使用 ViewData 集合来存储如下信息：

    public class RequireRegistrationActionFilter : ActionFilterAttribute
{
    public override void OnActionExecuting(ActionExecutingContext filterContext)
    {
        HttpRequestBase request = filterContext.HttpContext.Request;
        HttpResponseBase response = filterContext.HttpContext.Response;

        if (request != null && 
            response != null)
        {
            bool isAuthenticated = request.IsAuthenticated;
            filterContext.Controller.ViewData["IsAuthenticated"] = isAuthenticated;

            if (!isAuthenticated)
            {
                string url = String.Format(
                   "/?ReturnUrl={0}", 
                   HttpUtility.UrlEncode(request.Url.ToString()));
                response.Redirect(url);
            }
        }
    }
}

在带注释的控制器的 acrion 中，您可以通过以下方式访问该字段：

bool isAuthenticated = (bool)(ViewData["IsAuthenticated"] ?? false);