【发布时间】：2016-07-17 16:24:16
【问题描述】：
在使用 MVC 5、Web API 2.0 和 EF Core 1.0 的 Azure 移动应用服务服务器端应用上，可以像这样装饰控制器以实现基于令牌的身份验证：
// Server-side EF Core 1.0 / Web API 2 REST API
[Authorize]
public class TodoItemController : TableController<TodoItem>
{
protected override void Initialize(HttpControllerContext controllerContext)
{
base.Initialize(controllerContext);
DomainManager = new EntityDomainManager<TodoItem>(context, Request);
}
// GET tables/TodoItem
public IQueryable<TodoItem> GetAllTodoItems()
{
return Query();
}
...
}
我希望能够在客户端做类似的事情，我从上面用 [Authorize] 之类的东西装饰一个方法，也许用下面的 [Secured] 装饰：
public class TodoItem
{
string id;
string name;
bool done;
[JsonProperty(PropertyName = "id")]
public string Id
{
get { return id; }
set { id = value;}
}
[JsonProperty(PropertyName = "text")]
public string Name
{
get { return name; }
set { name = value;}
}
[JsonProperty(PropertyName = "complete")]
public bool Done
{
get { return done; }
set { done = value;}
}
[Version]
public string Version { get; set; }
}
// Client side code calling GetAllTodoItems from above
[Secured]
public async Task<ObservableCollection<TodoItem>> GetTodoItemsAsync()
{
try
{
IEnumerable<TodoItem> items = await todoTable
.Where(todoItem => !todoItem.Done)
.ToEnumerableAsync();
return new ObservableCollection<TodoItem>(items);
}
catch (MobileServiceInvalidOperationException msioe)
{
Debug.WriteLine(@"Invalid sync operation: {0}", msioe.
}
catch (Exception e)
{
Debug.WriteLine(@"Sync error: {0}", e.Message);
}
return null;
}
[Secured] 的定义可能如下所示：
public class SecuredFilterAttribute : ActionFilterAttribute
{
public override void OnActionExecuting(ActionExecutingContext filterContext)
{
// Check if user is logged in, if not, redirect to the login page.
}
public override void OnActionExecuted(ActionExecutedContext filterContext)
{
// Check some globally accessible member to see if user is logged out.
}
}
不幸的是，根据微软关于“创建自定义操作过滤器”的文章：https://msdn.microsoft.com/en-us/library/dd381609(v=vs.100).aspx
如何实现类似于“自定义操作过滤器”的功能，允许我在移动应用服务客户端而不是服务器中使用“[Secured]”装饰？答案将帮助我从客户端创建自定义身份验证并将代码保存在一个位置，而不会使实现复杂化，即，它是一个横切关注点，如性能指标、重复尝试的自定义执行计划、日志记录等。
使场景复杂化的是，客户端还实现了适用于 iOS 的 Xamarin.Forms，并且由于 iOS 对本机代码的要求，它必须是功能性的 Ahead of Time 模式，JIT 尚不可行。
【问题讨论】：
-
您是否考虑过根据自己的需要扩展自定义授权？？？
-
我不知道该怎么做。 “扩展自定义授权”是什么意思？这是客户端，所以我假设您的意思是 LoginAsync。
标签： c# xamarin aop custom-attributes azure-app-service-envrmnt