一张图看懂ASP.NET MVC5认证和授权过滤器的执行顺序
一张图看懂ASP.NET MVC5认证和授权过滤器的执行顺序
IAuthenticationFilter是MVC5中的新特性，它有2个关键方法：
- OnAuthentication
- OnAuthenticationChallenge
当IAuthenticationFilter和IAuthorizationFilter结合使用时，流程看似比较复杂：
- 根据路由选择Controller和Action
- 如果设置了IAuthenticationFilter，则会调用OnAuthentication方法
- 在OnAuthentication中如果设置了context的Result，则会直接跳转到OnAuthenticationChallenge方法。
- 如果OnAuthentication中没有设置context的Result，则交由IAuthorizationFilter处理（如果没有定义IAuthorizationFilter，则进入Action方法）。
- 如果设置了IAuthorizationFilter，则执行授权逻辑调用OnAuthorization方法
- 在OnAuthorization中如果设置了context的Result，则会直接跳转到IAuthenticationFilter的OnAuthenticationChallenge方法。
- 如果OnAuthorization中没有设置对应context的Result，则进入Action方法。
- IAuthenticationFilter的OnAuthenticationChallenge方法始终会在ActionResult的ExecuteResult执行之前运行。
作者:Chuck Lu GitHub |
【推荐】国内首个AI IDE，深度理解中文开发场景，立即下载体验Trae
【推荐】编程新体验，更懂你的AI，立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包，你的智能百科全书，全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell：AI 加持，快人一步
· 记一次.NET内存居高不下排查解决与启示
· 探究高空视频全景AR技术的实现原理
· 理解Rust引用及其生命周期标识（上）
· 浏览器原生「磁吸」效果！Anchor Positioning 锚点定位神器解析
· 没有源码，如何修改代码逻辑？
· 全程不用写代码，我用AI程序员写了一个飞机大战
· DeepSeek 开源周回顾「GitHub 热点速览」
· MongoDB 8.0这个新功能碉堡了，比商业数据库还牛
· 记一次.NET内存居高不下排查解决与启示
· 白话解读 Dapr 1.15：你的「微服务管家」又秀新绝活了
2019-07-22 Walkthrough: My first WPF desktop application
2019-07-22 cropper.js
2019-07-22 ShareX的使用
2016-07-22 Download file using libcurl in C/C++
2016-07-22 EnumWindows function
2015-07-22 修改Hosts