.NET MVC4 ApiController拦截器的使用

目前在公司新开发了一个项目，第一次正式使用.NET MVC4来搭建，用拦截器来处理权限验证。

自定义拦截器需继承ActionFilterAttribute类，重写OnActionExecuting和OnActionExecuted方法来实现在控制器调用之前或之后切入，不过继承此类只可在Controller中使用，而非ApiController。

如果想自定义ApiController拦截器，需继承System.Web.Http.Filters.ActionFilterAttribute（类名虽一样，但命名空间不同）。

     public class ApiPermissionFilter : ActionFilterAttribute
     {
         #region 属性

         /// <summary>
         /// 数据权限编码
         /// </summary>
         public string Code
         { get; set; }

         #endregion

         public override void OnActionExecuting(System.Web.Http.Controllers.HttpActionContext actionContext)
         {
             UserInfo service = new UserInfo();

             try
             {
                 if (!service.IsInPermission(Code))
                 {
                     actionContext.Response = new HttpResponseMessage(HttpStatusCode.Forbidden);
                 }
             }
             catch (Exception ex)
             {
                 SmartCardCommon.LogHelper.WriteErrorLog(ex.Message, ex);
                 throw ex;
             }
             finally
             {
                 SmartCardCommon.NhibernaterSessionHelper.CloseSession();
             }
         }
     }

这样，同样可以用标记特性的方式来使用Api拦截器。

在拦截器中跳转页面，不可使用Response.Redirect方式，这样会遇到意外的错误。可以直接设置HTTP 状态码，以达到跳转到错误页的目的。