MVC 自定义过滤器/特性来实现登录授权及验证

最近悟出来一个道理，在这儿分享给大家：学历代表你的过去，能力代表你的现在，学习代表你的将来。

十年河东十年河西，莫欺少年穷

学无止境，精益求精

最近在做自学MVC，遇到的问题很多，索性一点点总结下。

写过webForm项目的童鞋都知道，在执行Page_Load()之前，会执行：OnInit(EventArgs e)，那么在MVC中，在执行Action方法之前，会执行什么呢？在执行MVC Action之后，又会执行什么呢？下面给出答案：

1、OnActionExecuting 在执行操作方法之前由 MVC 框架调用。

2、OnActionExecuted 在执行操作方法后由 MVC 框架调用。

3、OnResultExecuting 在执行操作结果之前由 MVC 框架调用。

4、OnResultExecuted 在执行操作结果后由 MVC 框架调用。

根据上述，我们可以看出，在执行Action方法之前，MVC会执行OnActionExecuting()方法，这个方法在控制器中并没有展示给我们，需要我们进行重写。

下面以程序为例进行说明：

namespace WeiXinApi.Controllers
{
    //统一授权验证
    [Authorize(Roles = "admins")]
    public class MangerController : Controller
    {
        public override void OnActionExecuting(System.Web.Mvc.ActionExecutingContext filterContext)
        {
            if (true)
            {
                //执行相关操作
               //................一般执行如下操作................
               //读取用户登录信息，获取用户权限
                //MVC Form验证是通过Cookies实现的，因此在此处读取Cookies 并作验证
            }
            else
            {
                //如果验证失败，则返回登陆页
                filterContext.HttpContext.Response.Redirect("/Home/Login");
            }
        }

        public MangerController()
        {
            ViewBag.NewsCount = 43;
        }

        public ActionResult index()
        {
            return View();
        }
        public ActionResult wei_Configs()
        {
            return View();
        }
        

    }
}

那么，按照上述的思路，如果你有多个Controller需要验证，那么就必须在每个Controller中重写这个方法，显然这样做是比较笨的方法，那么我们动动我们聪明的小脑袋，很快会想出一个方法：那就是继承。

我们写一个父亲控制器，在这个父亲控制器中，我们重写这个方法，然后在需子控制器中继承父亲控制器即可，代码如下：

看到这儿，相信做过webForm的童鞋就会想起basePage.cs中的如下代码：

那么，这样定义一个父亲控制器就算完美了吗？如果有个控制器需要继续另外一个类怎么办？

由于其已经继承了父亲控制器，那么子控制器就不能再继承其他类，这样显然降低了程序的可扩展性，我们应当怎么办呢？

还好，MVC为我们提供了过滤器，ActionFilterAttribute里也有OnActionExecuting方法，跟Controller中的OnActionExecuting方法一样，同是抽象实现了IActionFilter接口。

我们新建派生类如下：

namespace WeiXinApi.App_Start
{
    public class AuthenticationAttribute : ActionFilterAttribute
    {
        public override void OnActionExecuting(System.Web.Mvc.ActionExecutingContext filterContext)
        {
            string cookieName = FormsAuthentication.FormsCookieName;//读取登录授权Cookies的名称
            HttpCookie authCookie = System.Web.HttpContext.Current.Request.Cookies[cookieName];//接收这个Cookies
            FormsAuthenticationTicket authTicket = null;
            try
            {
                authTicket = FormsAuthentication.Decrypt(authCookie.Value);//我们知道MVC登录授权的Cookies是加密的，所以我们在此需要解密
            }
            catch (Exception ex)
            {
                return;
            }
            if (authTicket != null && filterContext.HttpContext.User.Identity.IsAuthenticated)//如果Cookies不为Null 也通过验证
            {
                string UserName = authTicket.Name;
                CommonMethod.setCookieForMIn("UserName", UserName, 30);//用于全局，加载用户信息
                base.OnActionExecuting(filterContext);
            }
            else
            {
                filterContext.HttpContext.Response.Redirect("/Home/Login");//否则跳转至登陆页
            }
        }
    }
}

至于MVC登录授权的方法，大家可以参考我的博客：MVC 登录认证与授权及读取登录错误码

在此，我们深究下ActionFilterAttribute 类的说明：

在此：问大家一个问题，何为：Attribute ？

中文名称解释为特性、属性

MVC的数据注解与验证中会用到好多特性，譬如：

那么，我们应当怎么使用新建的 AuthenticationAttribute 类呢？

根据需求，大家可在类范围内使用这个特性，亦可在Action方法头上使用这个特性。

以上便是MVC自定义过滤器特性来验证授权登录信息的方法

祝大家有个好心情，谢谢

@陈卧龙的博客