mvc4中的过滤器

过滤器(Filter)把附加逻辑注入到MVC框架的请求处理。实现了交叉关注。

交叉关注：用于整个应用程序，又不适合放在某个局部位置的功能。

过滤器是.NET的注解属性(Attribute)，它们对请求处理管道添加了额外的步骤。

注解属性是派生于System.Attribute的特殊的.NET类。

可以被附加到类、方法、属性、字段等代码元素上。其目的是把附加信息嵌入到已编译的代码中，以便在运行时读回这些信息。

过滤器的基本类型：

过滤器类型	接口	默认实现	描述
Authorization	IAuthorizationFilter	AuthorizationAttribute	最先运行
Action	IActionFilter	ActionFilterAttribute	在动作方法前后运行
Result	IResultFilter	ActionResultAttribute	在动作结果被执行前后
Exception	IExceptionFilter	HandlerErrorAttribute	仅在过滤器、动作发生异常时

授权过滤器：IAuthorizationFilter

namespace System.Web.Mvc{

    // 摘要:定义授权筛选器所需的方法。

    public interface IAuthorizationFilter{

        // 摘要:在需要授权时调用。

        // 参数:filterContext:筛选器上下文。

        void OnAuthorization(AuthorizationContext filterContext);

    }

}

注意：

直接实现接口其实是一件非常危险的事；因此创建一个自定义AuthorizeAttribute子类，再实现授权代码比较容易。

public class CustomAuthAttribute:AuthorizeAttribute{

        /// <summary>

        /// 是否对请求进行授权访问的方式

        /// </summary>

        /// <param name="httpContext">对请求信息进行访问的方法</param>

        protected override bool AuthorizeCore(HttpContextBase httpContext){

            return base.AuthorizeCore(httpContext);

        }

}

直接实现IAuthorizationFilter接口的主要原因是为了获取对传递给OnAuthorization()的AuthorizationContext的访问，通过它可以获得更广泛的信息(路由细节、当前控制器和动作方法信息)。使用接口的方式不仅有安全风险且让授权注解属性中建立的逻辑与控制器紧密的耦合在一起，破坏关注分离，不便于维护。

内建的授权过滤器：

虽然使用了AuthorizeAttribute类作为自定义过滤器的基础，但其AuthorizeCore()有自己的实现

当直接使用AuthorizeAttribute时，可以使用它的public属性来指定授权策略

AuthorizeAttribute属性

名称	类型	描述
Users	String	一个逗号分隔的用户名列表，指定这些用户可以访问动作方法
Roles	String	一个逗号分隔的角色列表，用户必须至少有一个角色

public class HomeController : Controller{

        [Authorize(Users ="admin,steve,jacqui",Roles ="admin")]

        public ActionResult Index(){

            return View();

        }

}

异常过滤器：

namespace System.Web.Mvc{

// 摘要:定义异常筛选器所需的方法。

public interface IExceptionFilter{

// 摘要:在发生异常时调用。

// 参数:filterContext:

// 筛选器上下文。

void OnException(ExceptionContext filterContext);

}

当一个未处理的异常出现时，OnException()被调用。该方法的参数是一个ExceptionContext 对象，此对象派生于ControllerContext，并提供了许多有用的属性。

名称	类型	描述
Controller	ControllerBase	返回请求的控制器对象
HttpContext	HttpContextBase	提供对请求细节的访问及对响应的访问
IsChildAction	Bool	若是自动做则返回true
RequestContext	RequestContext	提供对HttpContext和路由数据的访问
RouteData	RouteData	返回请求的路由数据

　　　　　　　　　　　　　　　　　　　　　　　　　　继承自ControllerContext的属性

名称	类型	描述
ActionDescripter	ActionDescripter	提供动作方法的细节
Result	ActionResult	用于动作方法的结果,通过非空值可取消请求
Exception	Exception	未处理的异常
ExceptionHandled	Bool	如果另一个过滤器已经把这个异常标记为已处理则返回true

实现自定义异常过滤器

public class RangeExceptionAttribute : FilterAttribute, IExceptionFilter{

public void OnException(ExceptionContext filterContext){

}

使用内建的异常过滤器：

　　　　　　　　　　　　　　　　HandleErrorAttribute属性

名称	类型	描述
ExceptionType	Type	由过滤器处理的异常类型
View	String	该过滤器渲染的视图模板名
Master	String	在渲染这个过滤器的视图时使用的布局名称

准备工作：

在web.config文件中启用自定义错误时，HandleErrorAttribute过滤器才会生效，在<system.web>节点中添加一个customErrors属性即可；

<system.web>

  <!--定制错误页aa.html-->

    <customErrors mode="On" defaultRedirect="/Content/aa.html" />

  </system.web>

Mode属性的默认值是RemoteOnly在开发期间，HandleErrorAttribute将不会拦截异常，但当应用程序部署到产品服务器时，并从另一台计算机发出请求时HandleErrorAttribute变生效

[HandleError(ExceptionType =typeof(ArgumentNullException),View ="Null")]

public ActionResult Index(){

return View();

}

在渲染视图时HandleErrorAttribute过滤器会传递一个HandleErrorInfo视图模型对象这是一个封装了异常细节的封装程序

名称	类型	描述
ActionName	String	返回生成异常的Action名称
ControllerName	String	返回生成异常的Controller名称
Exception	Exception	返回此异常

@model HandleErrorInfo

@{ 

    ViewBag.Title = "Sorry";

}

<!DOCTYPE html>

<html>

<head>

    <meta name="viewport" content="width=device-width" />

</head>

<body>

@Model.Exception.StackTrace

</body>

</html>

备注：使用HandleError过滤器时一定要包含Model.Exception.StackTrace否则视图不会显示给用户，引用没必要给用户展示堆栈信息所以可以将该值放入div并隐藏

动作过滤器

用于任何目的的多用途过滤器

 namespace System.Web.Mvc{

     // 摘要:定义操作筛选器中使用的方法。

     public interface IActionFilter{

         // 摘要:在执行操作方法后调用。

         // 参数:filterContext:

         //     筛选器上下文。

         void OnActionExecuted(ActionExecutedContext filterContext);

         // 摘要:在执行操作方法之前调用。

         // 参数:filterContext:

         //     筛选器上下文。

         void OnActionExecuting(ActionExecutingContext filterContext);

     }

 }

　　　　　　　　　　　　　　ActionExecutingContext 属性

名称	类型	描述
ActionDescriptor	ActionDescriptor	动作方法的描述
Result	ActionResult	动作方法的结果，设置属性非空值，过滤器可以取消请求

　　　　　　　　　　　　　　ActionExecutedContext 属性

名称	类型	描述
ActionDescriptor	ActionDescriptor	动作方法的描述
Canceled	Bool	如果该动作被另一个过滤器取消，则返回true
Exception	Exception	返回由另一个过滤器或动作方法抛出的异常
ExceptionHandled	Bool	如果异常被处理返回true
Result	ActionResult

结果过滤器：

它会对动作方法所产生的结果进行操作

namespace System.Web.Mvc{

    // 摘要:定义结果筛选器所需的方法。

    public interface IResultFilter{

        // 摘要:在操作结果执行后调用。

        // 参数:filterContext:

        //     筛选器上下文。

        void OnResultExecuted(ResultExecutedContext filterContext);

        // 摘要:在操作结果执行之前调用。

        // 参数:filterContext:

        //     筛选器上下文。

        void OnResultExecuting(ResultExecutingContext filterContext);

    }

}

动作方法如何返回动作结果，让用户能够将动作方法的意图与动作方法的执行分离。将结果过滤器运用于一个动作方法时会在动作方法返回结果时、但在执行该动作结果之前调用OnResultExecuting。动作结果执行之后调用OnResultExecuted

内建的动作过滤器和结果过滤器

Mvc框架包含一个内建的类，可以用来创建动作过滤器和结果过滤器，这个类的名称ActionFilterAttribute

namespace System.Web.Mvc{

    // 摘要:表示筛选器特性的基类。

    public abstract class ActionFilterAttribute : FilterAttribute, IActionFilter, IResultFilter{

        // 摘要:在执行操作方法后由 ASP.NET MVC 框架调用。

        // 参数:filterContext:

        //     筛选器上下文。

        public virtual void OnActionExecuted(ActionExecutedContext filterContext);

        // 摘要:在执行操作方法之前由 ASP.NET MVC 框架调用。

        // 参数:filterContext:

        //     筛选器上下文。

        public virtual void OnActionExecuting(ActionExecutingContext filterContext);

        // 摘要:在执行操作结果后由 ASP.NET MVC 框架调用。

        // 参数:filterContext:

        //     筛选器上下文。

        public virtual void OnResultExecuted(ResultExecutedContext filterContext);

        // 摘要:在执行操作结果之前由 ASP.NET MVC 框架调用。

        // 参数:filterContext:

        //     筛选器上下文。

        public virtual void OnResultExecuting(ResultExecutingContext filterContext);

    }

}

使用这个类的唯一好处是不需要重写和实现不打算使用的方法。除此之外，直接实现过滤器接口没有任何好处

自定义实例：

public class ProfileAllAttribute: ActionFilterAttribute{

        private Stopwatch timer;

        public override void OnActionExecuting(ActionExecutingContext filterContext){

            timer = Stopwatch.StartNew();

        }

        public override void OnActionExecuted(ActionExecutedContext filterContext){

            timer.Stop();

            filterContext.HttpContext.Response.Write(

                string.Format("<div>Total elapsed time:{0}</div>", timer.Elapsed.TotalSeconds));

        }

}

public class HomeController : Controller{

        [ProfileAll]

        public ActionResult Index(){ return View();}

}

其它过滤器属性：

public abstract class Controller : ControllerBase, IActionFilter, IAuthenticationFilter, IAuthorizationFilter, IDisposable, IExceptionFilter, IResultFilter, IAsyncController, IController, IAsyncManagerContainer

过滤器的几种实现形式：

①全局过滤器

在FilterConfig中直接注册实现类

 FilterConfig.RegisterGlobalFilters(GlobalFilters.Filters);

         public static void RegisterGlobalFilters(GlobalFilterCollection filters)

         {

             filters.Add(new HandleErrorAttribute());

             filters.Add(new MyCustomAttribute());

         }

②实现接口

 protected override void OnActionExecuting(ActionExecutingContext filterContext)

         {

             var contrllerName = filterContext.ActionDescriptor.ControllerDescriptor.ControllerName;

             var actionName = filterContext.ActionDescriptor.ActionName;

             var parameter = filterContext.ActionDescriptor.GetParameters();

             filterContext.HttpContext.Response.Write(contrllerName + "_" + actionName);

             base.OnActionExecuting(filterContext);

         }

         protected override void OnActionExecuted(ActionExecutedContext filterContext)

         {

             base.OnActionExecuted(filterContext);

         }

③注解

 public class MyCustomAttribute : FilterAttribute, IActionFilter

     {

         public void OnActionExecuted(ActionExecutedContext filterContext)

         {

         }

         public void OnActionExecuting(ActionExecutingContext filterContext)

         {

             //1.如果result不为空，那么就return了。不执行递归。。。

             filterContext.Result = new ViewResult()

             {

                 ViewName = "Error"

             };

         }

     }

对过滤器执行排序

过滤器是按类型执行的其顺序：授权-》Action-》result。如果有未处理异常，框架在任一阶段都会执行异常过滤器

 namespace System.Web.Mvc

 {

     // 摘要:表示操作和结果筛选器特性的基类。

     public abstract class FilterAttribute : Attribute, IMvcFilter{

         // 摘要: 获取或设置一个值，该值指示是否可指定筛选器特性的多个实例。

         // 返回结果:如果可指定筛选器特性的多个实例，则为 true；否则为 false。

         public bool AllowMultiple { get; }

         // 摘要: 获取或者设置执行操作筛选器的顺序。

         // 返回结果:执行操作筛选器的顺序。

         public int Order { get; set; }

     }

 }

内建过滤器

过滤器	描述
RequireHttps	强迫Action使用Https协议
OutputCache	缓存一个Action的
ValidateInputand ValidationAntiForgeryToken	与安全性有关的授权过滤器
AsyncTimeout NoAsyncTimeout	用户异步控制器
ChildActionOnlyAttribute	一个支持Html.action和Html.RenderAction辅助器方法的过滤器

RequireHttps

RequireHttps过滤器让Action强制使用HTTPS协议。他将用户浏览器重定向到同一个动作，但使用‘https://’协议前缀

在形成不安全请求时，重写HandledNonHttpsRequest()，以创建自定义行为，该过滤器仅用于GET请求，POST则会丢掉数据；该过滤器时授权过滤器

mvc4中的过滤器的更多相关文章

C#面试题（转载） SQL Server 数据库基础笔记分享（下） SQL Server 数据库基础笔记分享（上） Asp.Net MVC4中的全局过滤器 C#语法——泛型的多种应用
C#面试题(转载) 原文地址:100道C#面试题(.net开发人员必备) https://blog.csdn.net/u013519551/article/details/51220841 1. . ...
MVC4中基于bootstrap和HTML5的图片上传Jquery自定义控件
场景:mvc4中上传图片,批量上传,上传前浏览,操作.图片进度条. 解决:自定义jquery控件没有解决:非图片上传时,会有浏览样式的问题; 解决方案; 1.样式 – bootstrap 的css和 ...
Angularjs在控制器(controller.js)的js代码中使用过滤器($filter)格式化日期/时间实例
Angularjs内置的过滤器(filter)为我们的数据信息格式化提供了比较强大的功能,比如:格式化时间,日期.格式化数字精度.语言本地化.格式化货币等等.但这些过滤器一般都是在VIEW中使用的,比 ...
Autofac在MVC4中牛刀小试
Autofac是传说中速度最快的一套.NET高效的依赖注入框架.Autofac的介绍与使用请去参考Autofac全面解析系列(版本:3.5). 这里介绍的已经挺详细的啦. 下面我就先来说说MVC4 ...
.net中自定义过滤器对Response内容进行处理
原文:http://www.cnblogs.com/zgqys1980/archive/2008/09/02/1281895.html 代码DEMO:http://files.cnblogs.com/ ...
java Servlet中的过滤器Filter
web.xml中元素执行的顺序listener->filter->struts拦截器->servlet. 1.过滤器的概念 Java中的Filter 并不是一个标准的Servlet ...
ASP.NET MVC4中的bundles特性引发服务器拒绝访问（403错误）
在ASP.NET MVC4中微软引入了bundles特性,这个特性可以将服务器端的多个Javascript或多个css文件捆绑在一起作为一个单一的URL地址供客户端浏览器调用,从而减少了页面上Http ...
MVC中的过滤器
authour: chenboyi updatetime: 2015-05-09 09:30:30 friendly link: 目录: 1,思维导图 2,过滤器种类(图示) 3,全局过滤器 ...
MVC4中使用Ninject
MVC4中使用Ninject 1.NuGet获取Ninject.dll .NET技术交流群 199281001 .欢迎加入. 2.全局注册 Global.asax.cs RegisterNinje ...

随机推荐

win32 安装 xcache扩展
今天整了一上午,才整明白. 我的系统是是 win7 32位 ,用的环境是 Wamp,php版本是5.3.5,后来在http://xcache.lighttpd.net/pub/Releases/3.0 ...
js模块化开发——require.js的实战写法1
关于在Require.js使用一个JS插件的问题我需要在项目中引用一个js控件,这个控件依赖于a.js,b.js,c.js,.....n.js N多个js以及jquery及jquery-ui,各js ...
C# 泛型初探
初探的类: public class TClass { /// <summary> /// int参数 /// </summary> /// <param name=&q ...
"类型初始值设定项引发异常"
问题出现的原因:在对类中的字段或属性直接赋值的时候出现异常而造成的这个异常. 例如: class MyClass { public static string ConnectionString = G ...
Android学习笔记总结
第一步: Android(1) - 在 Windows 下搭建 Android 开发环境,以及 Hello World 程序搭建 Android 的开发环境,以及写一个简单的示例程序 · 在 Win ...
(转)java生成UUID通用唯一识别码 (Universally Unique Identifier)
(原文链接:http://blog.csdn.net/carefree31441/article/details/3998553) UUID含义是通用唯一识别码 (Universally Uniq ...
MyBatis与Spring集成
beans.xml <?xml version="1.0" encoding="UTF-8"?> <beans xmlns="htt ...
一步一步学Java IO
1.基本概念 1.1.InputStream 最基本的字节输入流,抽象类,定义了读取原始字节的所有基本方法1.1.1.public abstract int read() throws IOExcep ...
jquery 精度计算代码，指定精确小数位
jquery代码: /** * 将标签的值格式化 * id 标签id * min 最小值 * max 最大值 */ function toFloat(id,min,max){ var htmlVal ...
mybatis入门-新手注意问题
参数问题在映射文件中通过parameterType指定输入参数的类型:在映射文件中通过resultType指定输出结果的类型. 占位符和拼接符问题 #{}表示一个占位符号,#{}接收输入参数,类型可 ...

mvc4中的过滤器

mvc4中的过滤器的更多相关文章

随机推荐

热门专题