我可以使用模型绑定验证 HTTP 请求签名令牌和随机数吗？

Question

我正在使用 ASP.NET MVC 设置一个端点，可以向该端点发出操作和检索数据的请求（基本上是一个 API）。我使用 2-legged OAuth 模型来验证请求是否使用密钥和签名方法以及随机数表进行签名，以防止劫持。

由于模型绑定在 ASP.NET MVC 中非常方便，我将利用它来消费请求，但我想知道是否可以将签名验证和随机数/时间戳处理直接烘焙到模型绑定器中。这可能吗？这样我就可以重复使用我创建的各种操作的实现。

Answer 1

我想你应该可以。尝试一下：

public class FooModelBinder : IModelBinder
    {
        public object BindModel(ControllerContext controllerContext, ModelBindingContext bindingContext)
        {
            FooModel fooModel = bindingContext.Model as fooModel;
            if (fooModel != null)
            {
               // Do your verification stuff in here
               // Updating any properties of your Model.
               // Or you could retrieve something else entirely and return it if you like
               // Let's pretend we just want to verify the model and set some property or other.
               fooModel.NonceOkay = DoVerification(fooModel);
               fooModel.NextAction = WorkOutWhereToGoNext(fooModel);
               // or whatever
            }
            return fooModel;
        }
    }

DoVerification 可以驻留在您的 ModelBinder 中，但最好驻留在其他地方。

然后将其粘贴到 Global.asax 的 Application_Start 中：

ModelBinders.Binders.Add(typeof(Foo), new FooModelBinder());