在自定义属性中查找mvc3操作方法参数

Question

我正在致力于在 mvc3 应用程序上实现用户权限管理。

我已经在数据库上使用 ControllerName、ActionName 和参数定义了我的操作方法，参数包括 ParameterName 和 ParameterType 等。

我实现了一个继承自 Authorize 属性的自定义属性。

我想做的是找到在数据库上定义的内置操作中执行的操作，并计算用户是否有权执行指定的操作。

代码是这样的；

[HttpPost]
[MyAuthorize]
public ActionResult Edit(VendorPageItem entity)
{
  //...
}

public class MyAuthorize: System.Web.Mvc.AuthorizeAttribute
{
    protected override bool AuthorizeCore(HttpContextBase httpContext)
    {
        if (httpContext == null)
            throw new ArgumentNullException("httpContext");

        string controller = httpContext.Request.RequestContext.RouteData.Values["controller"].ToString();
        string action = httpContext.Request.RequestContext.RouteData.Values["action"].ToString();
        int userId = SessionState.Current.LoginParameter.VendorUserID;

        List<string> parameterTypes = new List<string>();
        //TODO: Find out action method parameter types. 

        return IoCWorker.Resolve<IUserRightService>().HasUserRightToAction(userId, controller, action, parameterTypes);
    }
}

我的问题是在自定义属性中查找方法参数类型。

谢谢。

编辑：忘记提及这是后期行动。添加了[HttpPost]。

Answer 1

我认为反思就是答案。

一旦有了控制器和操作，并且假设您事先知道名称空间，您就可以检查控制器类型并深入了解其方法和相关签名/重载。

另外，检查 RouteData 除了控制器和操作之外的完整内容可以告诉您它传递给方法的内容。

我还没有尝试过，但从你所说的看来，它会以这种方式工作。

Answer 2

我不确定我是否正确理解了你的问题。如果您尝试访问参数值，我有一个答案给您，如果您确实想知道参数类型，那么@Matteo Mosca 的答案将是正确的：

这取决于参数的来源。无论它们是 QueryString 参数、表单参数、cookie 还是...

ASP.NET 的模型绑定器基础结构尝试将参数映射到操作方法上。在您的自定义属性中，您可以使用上下文访问参数，例如

string input = httpContext.Request.Form["myInput"]

编辑：
这当然不是最好的解决方案，因为您需要有关已发布参数的信息。由于我不知道你的真实需求，所以无法提出更好的建议。当然，您可以迭代 Form 集合。

一种可能是您将字段名称作为 MyAuthorizeAttribute 的参数/属性传递。