Тип и действие контроллера MVC4 от AuthorizeAttribute AuthorizeCore

Question

Я пытаюсь создать систему авторизации, которая позволяет мне использовать различные данные из типа Controllers Type и Action MethodInfo, чтобы проверить, имеет ли пользователь права доступа к этому разделу моей системы.

public class NewAuth : AuthorizeAttribute 
{ 
    protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 
     var Type = ControllerTypeHere; 
     var MethodInfo = ActionMethodInfoHere; 
    } 
} 

Есть ли способ получить тип и информация о методе действия или контроллер, который в настоящее время пытается получить доступ?

Я могу предоставить любую другую информацию, если необходимо.

Answer 1

OnAuthorization - это хороший способ получить информацию о запросе.

Давайте сделаем несколько изменений в вашем коде.

public class NewAuth : AuthorizeAttribute 
{ 
    private Type _type; 
    private ActionDescriptor _actionDescriptor; 

    public override void OnAuthorization(AuthorizationContext filterContext) 
    { 
     base.OnAuthorization(filterContext); 

     _type = filterContext.Controller.GetType(); 
     _actionDescriptor = filterContext.ActionDescriptor; 
    } 

    protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 
     // use _type 
     // use _actionDescriptor 
     return true; 
    } 
} 

OnAuthorization обжигают первый, поэтому переменные будут установлены, когда AuthorizationCore называется. Вы заметите, что я изменил концепцию MethodInfo на ActionDescriptor. Они не взаимозаменяемы, но ActionDescriptor - это полезный способ получить некоторую общую информацию о действии, таком как ActionName, FilterAttributes, CustomAttributes и Parameters.

Если требуется MethodInfo, это, безусловно, возможно, но это может быть немного сложнее. Помните, что ваш контроллер может иметь несколько действий с одинаковым именем; версия HttpGet, HttpPost версия и т.д.

В этом примере я ищу для [HttpPost] версия действия:

var methodInfo = _type.GetMethods() 
    .SingleOrDefault(mi => mi.Name == filterContext.ActionDescriptor.ActionName && 
     mi.GetCustomAttributes(false).Any(attr => attr is HttpGetAttribute));