Выполнение интерфейса IAuthenticationFilter в asp.net MVC

Question

Я проходил класс Controller в ASP.NET MVC и выяснил, что он реализует интерфейс IAuthenticationFilter. Однако я не могу понять, как я могу реализовать, его методы OnAuthentication() и OnAuthenticationChallenge(), в моем контроллере и когда они будут вызваны.

Будет очень полезно, если кто-нибудь сможет объяснить это мне или поделиться со мной ссылкой, которая объясняет это. Даже я не смог найти какой-либо ресурс в MSDN.

Answer 1

Вы можете использовать для временного изменения объекта HttpContext.User Iprincipal с собственным значением. Только нужно передать новый IPrincipal через AuthenticationContext. Я думаю, что будет полезно действовать от имени другого пользователя (временно). Например: когда заменить кого-то на праздник или на стадии разработки. Таким образом, вы можете использовать в VS2013 проект MVC 5 для предварительного просмотра.

Например, в контроллере (как IAuthenticationFilter):

protected override void OnAuthentication(System.Web.Mvc.Filters.AuthenticationContext filterContext) 
{ 

//fill userPrincipal… 

    filterContext.Principal = new RolePrincipal(userPrincipal); 

    //Or pass an ActionResult, if you want 

    filterContext.Result = new RedirectResult("http://www.stackoverflow.com"); 

} 

Answer 2

Использование OnAuthentication для установки или модификации основной для текущего запроса.

Используйте OnAuthenticationChallenge для проверки текущего принципала и разрешения на выполнение текущего запроса. Например:

public class CustomAuthenticatioFilter : ActionFilterAttribute, IAuthenticationFilter 
{ 
    public void OnAuthentication(AuthenticationContext filterContext) 
    { 
     //Here you are setting current principal 
     filterContext.Principal = new ClaimsPrincipal(); 
    } 

    public void OnAuthenticationChallenge(AuthenticationChallengeContext filterContext) 
    { 
     //Here you're checking current action and redirecting to ErrorPage 
     filterContext.Result = new RedirectToRouteResult("ErrorPage",null); 
    } 
}