Использование фильтров

Листинг 16-1: Явная проверка авторизации в методах действия

namespace SportsStore.WebUI.Controllers
{
	public class AdminController : Controller
	{
		// ... instance variables and constructor
		public ViewResult Index()
		{
			if (!Request.IsAuthenticated)
			{
				FormsAuthentication.RedirectToLoginPage();
			}
			// ...rest of action method
		}
		public ViewResult Create()
		{
			if (!Request.IsAuthenticated)
			{
				FormsAuthentication.RedirectToLoginPage();
			}
			// ...rest of action method
		}
		public ViewResult Edit(int productId)
		{
			if (!Request.IsAuthenticated)
			{
				FormsAuthentication.RedirectToLoginPage();
			}
			// ...rest of action method
		}
		// ... other action methods
	}
}

Листинг 16-2: Применяем фильтр

namespace SportsStore.WebUI.Controllers
{
	[Authorize]
	public class AdminController : Controller
	{
		// ... instance variables and constructor
		public ViewResult Index()
		{
			// ...rest of action method
		}
		public ViewResult Create()
		{
			// ...rest of action method
		}
		public ViewResult Edit(int productId)
		{
			// ...rest of action method
		}
		// ... other action methods
	}
}

Памятка по атрибутам .NET

Атрибуты - это специальные классы .NET, наследующие от System.Attribute. Вы можете применить их к другим элементам кода, в том числе классам, методам, свойствам и полям. Их цель состоит в том, чтобы внедрить дополнительную информацию в скомпилированный код, которую можно позже прочитать в среде выполнения.

В C# для применения атрибутов используются квадратные скобки, а заполнить их общедоступные свойства можно путем присвоения значений параметрам (например, [MyAttribute(SomeProperty=value)]). Согласно соглашению по именам компилятора C#, если имя класса атрибута заканчивается на Attribute, эту часть можно опустить (например, применить фильтр AuthorizeAttribute можно, записав только [Authorize]).

Таблица 16-1: Типы фильтров MVC Framework

Примечание

Класс ActionFilterAttribute реализует и интерфейс IActionFilter, и IResultFilter. Этот класс является абстрактным, что подразумевает необходимость его реализовать. Другие классы с полезными функциями, такие как AuthorizeAttribute и HandleErrorAttribute, можно использовать, не создавая производный класс.

Листинг 16-3: Применяем фильтр к методам действий индивидуально

namespace SportsStore.WebUI.Controllers
{
	public class AdminController : Controller
	{
		// ... instance variables and constructor
		[Authorize]
		public ViewResult Index()
		{
			// ...rest of action method
		}

		[Authorize]
		public ViewResult Create()
		{
			// ...rest of action method
		}
		// ... other action methods
	}
}

Листинг 16-4: Применяем несколько фильтров в классе контроллера

[Authorize(Roles = "trader")] // applies to all actions
public class ExampleController : Controller
{
	[ShowMessage] // applies to just this action
	[OutputCache(Duration = 60)] // applies to just this action
	public ActionResult Index()
	{
		// ... action method body
	}
}

Примечание

Если вы определили пользовательский базовый класс для контроллеров, фильтры, примененные к базовому классу, будут использоваться и в производных классах.