Używanie filtrów akcji na MVC C# za pomocą string zapytanie

Question

Im używając nazwy klasy RightCheckerAttribute sprawdzić uprawnienia użytkownika w aplikacji MVC3 ... Więc klasa RightCheckerAttribute jest tak ...

public bool isAdmin { get; set; } 

    public override void OnActionExecuting(ActionExecutingContext filterContext) 
    { 
     HttpContextBase context = filterContext.HttpContext; 

     bool result = Convert.ToBoolean(context.Request.QueryString["isAdmin"].ToString()); 

     if (isAdmin != result) 
     { 
      RouteValueDictionary redirecttargetDictionary = new RouteValueDictionary(); 
      redirecttargetDictionary.Add("action", "NoPermission"); 
      redirecttargetDictionary.Add("controller","Singer"); 
      filterContext.Result = new RedirectToRouteResult(redirecttargetDictionary); 

     } 

     //base.OnActionExecuting(filterContext); 
    } 

Więc ja stosowania w metodzie to ma głowę jak ..

[RightChecker (isAdmin=true)]

Im Wykonanie tego sposobu jak ten ..

http://localhost:5576/Singer/DeleteSinger?isAdmin=true

Problemem jest to, czy jestem przechodzącej prawda czy fałsz ... Mam spowodować zmienna jako fałszywe ... I dostaję:

wyjątków [odniesienia obiektu null] ...

Answer 1

Wydaje się, że nie są minięciu isAdmin=false lub isAdmin=true w ciągu kwerendy. Mi to pasuje. Będziesz jednak musiał zająć się sytuacją, w której nie przekazujesz parametru zapytania. Sprawdź moją implementację. Jak wspomniano w sekcji komentarza pytania, nie jest ona wystarczająco zabezpieczona, aby przekazać to przez ciąg zapytania.

 public class RightChecker : ActionFilterAttribute 
     { 
      public bool IsAdmin;    

      public override void OnActionExecuting(ActionExecutingContext filterContext) 
      { 

       bool result = false; 
       if (filterContext.HttpContext.Request.QueryString["isAdmin"] != null) 
       { 
         bool.TryParse(filterContext.HttpContext.Request.QueryString["isAdmin"].ToString(), out result); 
       } 

       if (IsAdmin != result) 
       { 
        //your implementation 
       } 
      } 
     } 

Twoja metoda działania

[RightChecker(IsAdmin=true)] 
    public ActionResult AttCheck() 
    { 
     return View(); 
    } 

Answer 2

Wygląda na to, że prawdopodobnie context.Request.QueryString["isAdmin"].ToString() powoduje NullReferenceException.

Spróbuj

var param = context.Request.QueryString["isAdmin"] as string ?? "false"; 
var result = param == "true"; 

Answer 3

prawa Sprawdź z kwerendy nie jest naprawdę bezpieczny. można spróbować to: [link] "Security aware" action link?

ale ze względu na MVC 3 zmian API jakiś kod zastąpiony w Metodzie ActionIsAuthorized, można to naprawić to poczuć, zobaczyć poprosił tutaj moje pytanie [link] https://stackoverflow.com/questions/10545018/how-to-get-authorizationfilters-from-filterproviders

Answer 4

Przełęcz to w widoku danych pokazanym poniżej:

public ActionResult Test(bool testParam) 
{ 
    ViewData["isAdmin"] = testParam; 
    return View(); 
}