自定义操作过滤器以检查数据库中参数的存在

Question

您好，我正在寻找解决此问题的解决方案。我正在使用 Asp.net mvc3 构建一个 Web 应用程序。 我想制作一个自定义操作过滤器（[KeyAuthorization]），以便只有授权的密钥才能访问控制器。

这是我的默认路线

routes.MapRoute(
                "Default", // Route name
               "{guid}/{controller}/{action}", // URL with parameters
               new { guid = UrlParameter.Optional, controller = "Home", action = "Index", }

假设有人访问 www.example.com/34safd-234s/home/index

如果 key:34safd-234s 正确（授权），用户将看到内容，否则网络应用程序将抛出 404。

如何做到这一点？

谢谢，

如何构建和操作过滤器来检查 guid 参数是否存在于

Answer 1

您可以通过创建ActionFilterAttribute 来实现。这应该让你朝着正确的方向前进。您需要在评论的地方进行验证。

public class KeyAuthorizationAttribute : ActionFilterAttribute {
    public override void OnActionExecuting(ActionExecutingContext filterContext) {
        var guidValue = filterContext.RouteData.Values["guid"];
        if (guidValue != null) {
            Guid guid = new Guid(guidValue.ToString());
            bool notValid = true;
            //do validation
            //set notValid = false if authorization passes             

            if (notValid) {
                filterContext.Result = new HttpNotFoundResult();
            }
        }
    }
}

然后您将其应用于您的操作。

[KeyAuthorization]
public ActionResult Index() {
}