Zastępowanie globalnego filtru w MVC dla jednej metody

Question

W moim filterConfig zarejestrowałem globalny filtr atrybutów, który wymaga autoryzacji dla każdej z moich metod.

Jednak mam jedną konkretną metodę, w której chcę zastosować inny atrybut filtru autoryzacji. Jak to osiągnąć, jeśli to w ogóle możliwe?

Uwaga: Nie chcę używać atrybutu [AllowAnonymous] (który działa bezproblemowo i całkowicie ignoruje mój filtr), ponieważ chcę, aby żądanie było autoryzowane, za pośrednictwem innego zestawu logiki autoryzacji dla tej metody.

Answer 1

można zmienić filtr aby umożliwić wielu ustawiając AllowMultiple = true w atrybucie AttributeUsage na swojej klasy atrybutu i dodaj czek tak, że jeśli filtr jest obecne kilka razy, globalnie zastosowano jeden nie wykonuje się. Przekaźnik ActionExecutingContext, który zostanie przekazany do OnActionExecuting(), umożliwia pobranie filtrów za pośrednictwem filterContext.ActionDescriptor.GetCustomAttributes(), dzięki czemu można z nich korzystać tutaj.

Następnie zmień konstruktor, aby można było przekazać parametr (prawdopodobnie wyliczenie), którego może użyć do określenia, która metoda autoryzacji ma być używana - normalna lub inna. Nadaj temu parametrowi wartość domyślną, która sprawia, że ​​wybiera ona zwykłą metodę auth. Następnie, w tej metodzie, która wymaga innej metody uwierzytelniania, można zastosować filtr z inną wartością parametru. Więc może wyglądać tak:

public class CustomAuthAttribute : AuthorizeAttribute 
{ 
    public CustomAuthAttribute(AuthMethod method = AuthMethod.StandardAuth) 
    { 
     //stuff 
    } 
} 

[CustomAuth(AuthMethod.WeirdAuth)] 
public ActionResult MethodThatNeedsDifferentAuth() 
{ 
    //stuff 
} 

Answer 2

można napisać własną wersję atrybutu autoryzować i przekazać konkretnego parametru do zależności, jakie działania chcesz swój atrybut zrobić na przykład

public class CustomAuthorizeAttribute : AuthorizeAttribute 
    { 
     public string currentAction { get; set; } 
     public override void OnAuthorization(AuthorizationContext filterContext) 
     { 
      if (currentAction != "notallowed") 
      { 
       HandleUnauthorizedRequest(filterContext); 
      } 
     } 
    } 

protected override void HandleUnauthorizedRequest(AuthorizationContext context) 
    { 
     context.Result = new RedirectResult("/home/login"); 
    } 

a następnie zastosować go do swojej klasy lub działania

[CustomAuthorize(currentAction = "notallowed")] 
public class HomeController : Controller