ASP.NET Core利用攔截器 IActionFilter實現權限控制

“麥荻網教系統”采用了前后端代碼分離的架構，即“Miidy.Cloud.Console”站與“Miidy.Cloud.Manage”站（兩個前端站）同時通過web api的方式調用“Miidy.Cloud.RestWeb” web服務，以達到前后端代碼分離的方式（詳情請查看麥荻網教系統的安裝部署文檔）。因為“Miidy.Cloud.Manage”站只開放給具備管理權限的用戶，故除了在前端增加控制外，還需在“Miidy.Cloud.RestWeb” web服務內進行權限控制。那么，如何在“Miidy.Cloud.RestWeb” web服務內根據用戶實現權限控制呢？

 

IActionFilter

在“Miidy.Cloud.RestWeb”程序內，我們將借助IActionFilter接口來實現請求的攔截。該接口提供了兩個方法（官網文檔）分別為：OnActionExecuted（Action執行后）、OnActionExecuting（Action執行前）。根據需求，我們實現OnActionExecuting即可。

 

Attribute

我們再借助“Attribute”屬性特性，可幫助我們在“Miidy.Cloud.RestWeb”指定的方法內按需使用攔截器，這樣便可很方便的達到權限控制的目的。

 

實現

如上面所述，我們已經清楚了整個實現思路，那么下面就來看看“Miidy.Cloud.RestWeb”程序攔截器的代碼實現吧：

1、首先我們先創建一個名為“ManageVerifyAttribute”的攔截器類，命名以“Attribute”結尾，並繼承“Attribute”類，與實現“IActionFilter”。並在OnActionExecuting方法內寫入業務代碼。具體代碼如下：

namespace Miidy.Cloud.Provider
{
    /// <summary>
    /// 該過慮器提供給所有對外的RestApi接口使用
    /// 在有需要驗證每個接口/方法是否只為管理人員用戶調用時使用
    /// 方法級別的過率器
    /// </summary>
    public class ManageVerifyAttribute : Attribute, IActionFilter
    {
        public void OnActionExecuted(ActionExecutedContext context)
        {
        }

        /// <summary>
        /// 判斷用戶是否為管理角色，不是則拋出異常
        /// </summary>
        /// <param name="context"></param>
        public void OnActionExecuting(ActionExecutingContext context)
        {
            if (context.HttpContext.User.Identity.IsAuthenticated)
            {
                var roleType = int.Parse(context.HttpContext.User.Claims.First(c => c.Type == "roleType").Value);
                //不是管理人員
                if (roleType <= 0 || roleType >= 4)
                {
                    context.Result = new JsonResult(new Result(214));
                }
            }
            else
                context.Result = new JsonResult(new Result(214));
        }

    }
}

 

2、在Web Api的方法內打上[ManageVerify]屬性，即可完成攔截器的功能實現了，具體如下：

/// <summary>
/// 同步單個數據，數據不存在則增加，否則修改
/// </summary>
/// <param name="ids"></param>
/// <returns></returns>
[Route("SynchrDataByModel")]
[HttpPost]
[ManageVerify]
public async Task<Result> SynchrDataByModel(MC_Ware model)
{
    var resul = await _WareCore.SynchrDataAsync(new List<MC_Ware> { model });
    if (resul <= 0)
        return new Result(211);
    return new Result(200);
}

 

 

總結

1、基於“IActionFilter”接口來實現請求的攔截。

2、基於“Attribute”屬性特性可幫助我們可以按需在指定WebApi方法內使用攔截器。

 

聲明

本文為作者原創，轉載請備注出處與保留原文地址，謝謝。如文章能給您帶來幫助，請點下推薦或關注，感謝您的支持！