詳解.Net Core 權(quán)限驗(yàn)證與授權(quán)（AuthorizeFilter、ActionFilterAttribute）
更新時間：2019年04月28日 08:31:11 作者：小世界的野孩子
這篇文章主要介紹了.Net Core 權(quán)限驗(yàn)證與授權(quán)（AuthorizeFilter、ActionFilterAttribute），文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧
在.Net Core 中使用AuthorizeFilter或者ActionFilterAttribute來實(shí)現(xiàn)登錄權(quán)限驗(yàn)證和授權(quán)
一、AuthorizeFilter
新建授權(quán)類AllowAnonymous繼承AuthorizeFilter，IAllowAnonymousFilter
public class AllowAnonymous : AuthorizeFilter, IAllowAnonymousFilter
{
}
新建攔截類繼承AuthorizeFilter
public class LoginAuthorzation : AuthorizeFilter
{
}
在攔截類里加入處理請求的方法
/// <summary>
/// 請求驗(yàn)證，當(dāng)前驗(yàn)證部分不要拋出異常，ExceptionFilter不會處理
/// </summary>
/// <param name="context">請求內(nèi)容信息</param>
public override async Task OnAuthorizationAsync(AuthorizationFilterContext context)
{
if (IsHaveAllow(context.Filters))
{
return;
}
//解析url
// {/ Home / Index}
var url = context.HttpContext.Request.Path.Value;
if (string.IsNullOrWhiteSpace(url))
{
return;
}
var list = url.Split("/");
if (list.Length<=0||url=="/")
{
return;
}
var controllerName = list[1].ToString().Trim();
var actionName = list[2].ToString().Trim();
//驗(yàn)證
var flag=PowerIsTrue.IsHavePower(controllerName, actionName);
if (flag.Item1!=0)
{
context.Result = new RedirectResult("/Home/Index");
}
}
//判斷是否不需要權(quán)限
public static bool IsHaveAllow(IList<IFilterMetadata> filers)
{
for (int i = 0; i < filers.Count; i++)
{
if (filers[i] is IAllowAnonymousFilter)
{
return true;
}
}
return false;
}
新建一個業(yè)務(wù)邏輯判斷的類
public static (int,string) IsHavePower(string controllerName,string actionName)
{
return (0,"通過");
}
在Startup注冊
services.AddMvc(options =>
{
options.Filters.Add<LoginAuthorzation>(); // 添加身份驗(yàn)證過濾器
}
context.HttpContext.Request.Path.Value 獲取請求過來的url
二、ActionFilterAttribute
創(chuàng)建權(quán)限判斷類繼承ActionFilterAttribute
public class ActionFilterAttributeLogin: ActionFilterAttribute
{
public override void OnActionExecuting(ActionExecutingContext filterContext)
{
var isDefined = false;
var controllerActionDescriptor = filterContext.ActionDescriptor as ControllerActionDescriptor;
if (controllerActionDescriptor != null)
{
isDefined = controllerActionDescriptor.MethodInfo.GetCustomAttributes(inherit: true)
.Any(a => a.GetType().Equals(typeof(NoPermissionRequiredAttribute)));
}
if (isDefined) return;
if (string.IsNullOrWhiteSpace(filterContext.HttpContext.Request.Query["LoginInfo"].ToString()))
{
var item = new ContentResult();
item.Content = "沒得權(quán)限";
filterContext.Result = new RedirectResult("/Account/Login");
}
base.OnActionExecuting(filterContext);
}
public class NoPermissionRequiredAttribute : ActionFilterAttribute
{
public override void OnActionExecuting(ActionExecutingContext filterContext)
{
base.OnActionExecuting(filterContext);
}
}
}
在Startup注冊
services.AddMvc(options =>
{
options.Filters.Add<ActionFilterAttributeLogin>(); // 添加身份驗(yàn)證過濾器 -- 菜單操作權(quán)限
}
filterContext.ActionDescriptor as ControllerActionDescriptor 獲取請求進(jìn)來的控制器與方法
controllerActionDescriptor.MethodInfo.GetCustomAttributes(inherit: true )
.Any(a => a.GetType().Equals( typeof (NoPermissionRequiredAttribute))) 判斷請求的控制器和方法有沒有加上NoPermissionRequiredAttribute（不需要權(quán)限）
string.IsNullOrWhiteSpace(filterContext.HttpContext.Request.Query["LoginInfo"].ToString()) 判斷請求頭是否有標(biāo)識
以上就是本文的全部內(nèi)容，希望對大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。
您可能感興趣的文章:
- .net如何優(yōu)雅的使用EFCore實(shí)例詳解
- ASP.NET?Core?5.0中的Host.CreateDefaultBuilder執(zhí)行過程解析
- .Net Core中使用EFCore生成反向工程
- ASP.NET Core使用EF保存數(shù)據(jù)、級聯(lián)刪除和事務(wù)使用
- ASP.NET?Core使用EF查詢數(shù)據(jù)
- ASP.NET?Core使用EF創(chuàng)建模型(索引、備用鍵、繼承、支持字段)
- ASP.NET?Core使用EF?SQLite對數(shù)據(jù)庫增刪改查
- .net core實(shí)用技巧——將EF Core生成的SQL語句顯示在控制臺中
- 在.NET Core類庫中使用EF Core遷移數(shù)據(jù)庫到SQL Server的方法
- .net連接oracle的3種實(shí)現(xiàn)方法
- C#利用ODP.net連接Oracle數(shù)據(jù)庫的操作方法
- .Net使用EF Core框架連接Oracle的方法
相關(guān)文章
這篇文章介紹了ASP.NET Core中的靜態(tài)文件，文中通過示例代碼介紹的非常詳細(xì)。對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值，需要的朋友可以參考下2022-04-04
這篇文章主要介紹了微信語音上傳 下載功能實(shí)例代碼,需要的朋友可以參考下2017-08-08
.NET6+Quartz實(shí)現(xiàn)定時任務(wù)的示例詳解
在實(shí)際工作中，經(jīng)常會有一些需要定時操作的業(yè)務(wù)，如：定時發(fā)郵件，定時統(tǒng)計(jì)信息等，那么如何實(shí)現(xiàn)才能使得我們的項(xiàng)目整齊劃一呢？本文通過一些簡單的小例子，簡述在.Net6+Quartz實(shí)現(xiàn)定時任務(wù)的一些基本操作，如有不足之處，還請指正2023-03-03
CorFlags.exe檢查.NET程序平臺目標(biāo)(Platform Target)的工具
.NET Framework SDK中的一個工具程序: CorFlags.exe。CorFlags.exe不但可查詢.NET組件的平臺目標(biāo)設(shè)定，甚至能直接修改設(shè)定，省去重新編譯的工夫。2013-02-02
asp.net中virtual和abstract的區(qū)別分析
這篇文章主要介紹了asp.net中virtual和abstract的區(qū)別,較為詳細(xì)的分析了virtual與abstract的概念與具體用法,并以實(shí)例的形式予以總結(jié)歸納,需要的朋友可以參考下2014-10-10
正常操作情況下會有ASP.NET Session丟失的情況出現(xiàn)。因?yàn)槌绦蚴窃诓煌５谋徊僮?，排除Session超時的可能。另外，Session超時時間被設(shè)定成60分鐘，不會這么快就超時的。2011-02-02
asp.net mvc webapi 實(shí)用的接口加密方法示例
本篇文章主要介紹了asp.net mvc webapi 實(shí)用的接口加密方法示例，具有一定的參考價值，感興趣的小伙伴們可以參考一下2017-10-10
需要在要目錄下新建兩個目錄:upfile和upimg 添加一個FileUpload控件.一個Button.一個Image.一個Label2008-12-12
目前在ASP.NET中頁面?zhèn)髦倒灿羞@么幾種方式，需要的朋友可以參考下。2009-10-10
這篇文章主要介紹了JWT+Log4net配置與使用詳解,小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2018-07-07