Jak podłączyć parametry metody do atrybutu niestandardowego

Question

Mam niestandardowy atrybut o nazwie AuthoriseAttribute którego konstruktor wygląda następująco:

public AuthoriseAttribute(int userId) 
{ 
    .. blah 
} 

ta jest stosowana z metodą zwaną GetUserDetails() takiego:

[Authorise(????????)] 
public UserDetailsDto GetUserDetails(int userId) 
{ 
    .. blah 
} 

Na środowisko wykonawcze, obecność atrybutu Autoryzuj powoduje uruchomienie kodu autoryzacyjnego, który wymaga identyfikatora użytkownika. Oczywiście można to wyodrębnić z parametru metody GetUserDetails(), ale oznacza to, że kod autoryzacji zależy od parametru danej metody, któremu nadano konkretną nazwę.

Chciałbym móc przekazać rzeczywistą wartość parametru userId do atrybutu, tak aby kod autoryzacji działał z wartością przekazaną do atrybutu (tj. Nie do parametru metody), którego nazwa jest znana. .

Coś jak ten (który nie działa):

[Authorise(userId)] 
public UserDetailsDto GetUserDetails(int userId) 
{ 
    .. blah 
} 

Czy coś takiego jest możliwe?

Answer 1

Dokonanie komentarza Vcsjonesa jest odpowiedzią, nie jest to możliwe.

Atrybuty są metadanymi; są one kompilowane podczas kompilacji podczas kompilacji i nie zmieniają się podczas działania. W związku z tym wszelkie parametry przekazywane do atrybutu muszą być stałe; literały, stałe zmienne, kompilator definiuje, itp.

Jednym ze sposobów, w jaki mogłoby to działać, jest uczynienie z atrybutu elementu AOP, użycie frameworka takiego jak PostSharp lub rozwijanie własnego z Unity Framework itp. Umożliwiłoby to dołączenie "przechwytywacz" do metody, dekorując go atrybutem, który następnie uruchomi kod w atrybucie i będzie również posiadał wiedzę o tym, jak dokładnie metoda została wywołana, w tym wartości parametrów. Sprawdź ten blog: http://www.progware.org/Blog/post/Interception-and-Interceptors-in-C-(Aspect-oriented-programming).aspx

Answer 2

Nie jest sposób zrobić to _in ASP.NET MVC_ z metod akcji (nie w przypadku atrybutów w ogóle)

public class CustomAttribute : ActionFilterAttribute 
{ 
    public override void OnActionExecuting(ActionExecutingContext filterContext) 
    { 
     int userId = (int)filterContext.ActionParameters["userId"]; 
    } 
} 

Answer 3

Mogłem obejść to, używając:

public class AuthorizeAttribute 
{ 
    protected bool RequireIdClaim { get; private set; } 

    public AuthorizeAttribute(bool requireIdClaim = false) 
    { 
     RequireIdClaim = requireIdClaim; 
    } 

    public Authorize() 
    { 
     //regular auth stuff here 

     if (RequireIdClaim) 
     { 
      var routeData = context.ActionContext.Request.GetRouteData(); 
      var requiredIdClaim = Convert.ToInt32(routeData.Values["id"]); 

      //Check here if their user profile has a claim to that Id 
     } 
    } 
} 

A następnie konkretnych metod, które chcesz sprawdzić Ids na,

[HttpGet] 
[Route("{id}")] 
[Authorize(requireIdClaim: true)] 
public UserDetailsDto GetUserDetails(int userId) 
{ 
    .. blah 
} 

A jeśli nie obchodzi, aby sprawdzić ich osobistego, ale tylko, że są one uwierzytelnione

[HttpGet] 
[Route("")] 
[Authorize] 
public bool isLoggedIn() 
{ 
    .. blah 
} 

oczywiście można zorganizować procedurę autoryzacji jednak chcesz, ale idea ta pozwala na weź tam swój identyfikator w procedurze auth, ponieważ jest on przekazywany jako dane trasy. Więcej tutaj: https://stackoverflow.com/a/16054886