.NET MVC5专题（特性篇【用户认证】Authorize）

2020-01-13 13:42:14 阅读：528 来源： 互联网

标签：Authorize MVC5 filterContext sessionUser public LoginPath ._ NET HttpContext

/// <summary>
/// ajax跟exception一致
/// 检验登陆和权限的filter
/// </summary>
[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method, Inherited = true)]
public class AuthorityFilterAttribute : AuthorizeAttribute
{
    /// <summary>
    /// 未登录时返还的地址
    /// </summary>
    private string _LoginPath = "";
    public AuthorityFilterAttribute()
    {
        this._LoginPath = "/Home/Login";
    }

    public AuthorityFilterAttribute(string loginPath)
    {
        this._LoginPath = loginPath;
    }
    /// <summary>
    /// 检查用户登录
    /// </summary>
    /// <param name="filterContext"></param>
    public override void OnAuthorization(AuthorizationContext filterContext)
    {
        if (filterContext.ActionDescriptor.IsDefined(typeof(AllowAnonymousAttribute), true)
        || filterContext.ActionDescriptor.ControllerDescriptor.IsDefined(typeof(AllowAnonymousAttribute), true))
        {
            return;//表示支持控制器、action的AllowAnonymousAttribute
        }
        var sessionUser = HttpContext.Current.Session["CurrentUser"];//使用session
        //var memberValidation = HttpContext.Current.Request.Cookies.Get("CurrentUser");//使用cookie
        //也可以使用数据库、nosql等介质
        if (sessionUser == null || !(sessionUser is CurrentUser))
        {
            HttpContext.Current.Session["CurrentUrl"] = filterContext.RequestContext.HttpContext.Request.RawUrl;
            filterContext.Result = new RedirectResult(this._LoginPath);
        }
    }

}

福建小徐发布了152 篇原创文章 · 获赞 122 · 访问量 6956 私信关注

标签：Authorize,MVC5,filterContext,sessionUser,public,LoginPath,._,NET,HttpContext
来源： https://blog.csdn.net/weixin_41181778/article/details/103956200

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

.NET MVC5专题（特性篇【用户认证】Authorize）