.NET MVC4 ApiController拦截器的使用

目前在公司新开发了一个项目，第一次正式使用.NET MVC4来搭建，用拦截器来处理权限验证。

自定义拦截器需继承ActionFilterAttribute类，重写OnActionExecuting和OnActionExecuted方法来实现在控制器调用之前或之后切入，不过继承此类只可在Controller中使用，而非ApiController。

如果想自定义ApiController拦截器，需继承System.Web.Http.Filters.ActionFilterAttribute（类名虽一样，但命名空间不同）。

    public class ApiPermissionFilter : ActionFilterAttribute
    {
        #region 属性

        /// <summary>
        /// 数据权限编码
        /// </summary>
        public string Code
        { get; set; }

        #endregion

        public override void OnActionExecuting(System.Web.Http.Controllers.HttpActionContext actionContext)
        {
            UserInfo service = new UserInfo();

            try
            {
                if (!service.IsInPermission(Code))
                {
                    actionContext.Response = new HttpResponseMessage(HttpStatusCode.Forbidden);
                }
            }
            catch (Exception ex)
            {
                SmartCardCommon.LogHelper.WriteErrorLog(ex.Message, ex);
                throw ex;
            }
            finally
            {
                SmartCardCommon.NhibernaterSessionHelper.CloseSession();
            }
        }
    }

这样，同样可以用标记特性的方式来使用Api拦截器。

在拦截器中跳转页面，不可使用Response.Redirect方式，这样会遇到意外的错误。可以直接设置HTTP 状态码，以达到跳转到错误页的目的。