ASP.NET Core利用拦截器 IActionFilter实现权限控制

“麦荻网教系统”采用了前后端代码分离的架构，即“Miidy.Cloud.Console”站与“Miidy.Cloud.Manage”站（两个前端站）同时通过web api的方式调用“Miidy.Cloud.RestWeb” web服务，以达到前后端代码分离的方式（详情请查看麦荻网教系统的安装部署文档）。因为“Miidy.Cloud.Manage”站只开放给具备管理权限的用户，故除了在前端增加控制外，还需在“Miidy.Cloud.RestWeb” web服务内进行权限控制。那么，如何在“Miidy.Cloud.RestWeb” web服务内根据用户实现权限控制呢？

IActionFilter

在“Miidy.Cloud.RestWeb”程序内，我们将借助IActionFilter接口来实现请求的拦截。该接口提供了两个方法（官网文档）分别为：OnActionExecuted（Action执行后）、OnActionExecuting（Action执行前）。根据需求，我们实现OnActionExecuting即可。

Attribute

我们再借助“Attribute”属性特性，可帮助我们在“Miidy.Cloud.RestWeb”指定的方法内按需使用拦截器，这样便可很方便的达到权限控制的目的。

实现

如上面所述，我们已经清楚了整个实现思路，那么下面就来看看“Miidy.Cloud.RestWeb”程序拦截器的代码实现吧：

1、首先我们先创建一个名为“ManageVerifyAttribute”的拦截器类，命名以“Attribute”结尾，并继承“Attribute”类，与实现“IActionFilter”。并在OnActionExecuting方法内写入业务代码。具体代码如下：

 namespace Miidy.Cloud.Provider
 {
     /// <summary>
     /// 该过虑器提供给所有对外的RestApi接口使用
     /// 在有需要验证每个接口/方法是否只为管理人员用户调用时使用
     /// 方法级别的过率器
     /// </summary>
     public class ManageVerifyAttribute : Attribute, IActionFilter
     {
         public void OnActionExecuted(ActionExecutedContext context)
         {
         }

         /// <summary>
         /// 判断用户是否为管理角色，不是则抛出异常
         /// </summary>
         /// <param name="context"></param>
         public void OnActionExecuting(ActionExecutingContext context)
         {
             if (context.HttpContext.User.Identity.IsAuthenticated)
             {
                 var roleType = int.Parse(context.HttpContext.User.Claims.First(c => c.Type == "roleType").Value);
                 //不是管理人员
                 if (roleType <= 0 || roleType >= 4)
                 {
                     context.Result = new JsonResult(new Result(214));
                 }
             }
             else
                 context.Result = new JsonResult(new Result(214));
         }

     }
 }
 

2、在Web Api的方法内打上[ManageVerify]属性，即可完成拦截器的功能实现了，具体如下：

 /// <summary>
 /// 同步单个数据，数据不存在则增加，否则修改
 /// </summary>
 /// <param name="ids"></param>
 /// <returns></returns>
 [Route("SynchrDataByModel")]
 [HttpPost]
 [ManageVerify]
 public async Task<Result> SynchrDataByModel(MC_Ware model)
 {
     var resul = await _WareCore.SynchrDataAsync(new List<MC_Ware> { model });
     if (resul <= 0)
         return new Result(211);
     return new Result(200);
 }

总结

1、基于“IActionFilter”接口来实现请求的拦截。

2、基于“Attribute”属性特性可帮助我们可以按需在指定WebApi方法内使用拦截器。

声明

本文为作者原创，转载请备注出处与保留原文地址，谢谢。如文章能给您带来帮助，请点下推荐或关注，感谢您的支持！