asp.net mvc框架之Filter的使用

1.四种Filter

　　在asp.net mvc中提供了四种Filter（过滤器）接口实现了这种AOP机制：IAuthorizationFilter、IActionFilter、IResultFilter、IExceptionFilter。

a.IAuthorizationFilter：在每个Action被执行前执行OnAuthorization方法，一般用来检查当前用户是否具有Action的执行权限。

b.IActionFilter：在每个Action被执行前执行OnActionExecuting方法，每个Action执行完成后执行OnActionExecuted方法。和IAuthorizationFilter的区别在于IAuthorzationFilter在IActionFilter之前执行。

c.IResultFilter：在每个ActionResult的前后执行IResultFilter。

d.IExceptionFilter：当Action执行发生未处理异常的时候执行OnException方法。

定义的类可以在Global总GlobalFilters.Filters.Add(new XXXFilter());的方式添加为全局的过滤器。

IAuthorizationFilter接口的使用

登录权限案例

1.定义两个控制器，登录过滤器（LoginController）、登录成功后的过滤器（MainController）

public class LoginController : Controller
    {
        // GET: Login
        public ActionResult Index()
        {
            //请求登录界面
            return View();
        }

        //提交登录
        public ActionResult Login(string txtName,string txtPwd)
        {
            if (txtName=="admin"&&txtPwd=="123")
            {
                Session["User"] = txtName;
                return Content("登录成功！" + Session["User"]);
            }
            return Content("登录失败");
        }
    }

//登录成功后才能访问
    public class MainController : Controller
    {
        // GET: Main
        public ActionResult Index()
        {
            return Content("欢迎登录！"+Session["User"]);
        }

        public ActionResult Success()
        {
            return Content("主界面"+Session["User"]);
        }
    }

<html>
<head>
    <meta name="viewport" content="width=device-width" />
    <title>Index</title>
</head>
<body>
    <div> 
        <form action="~/Login/Login" method="post">
            <input type="text" name="txtName" /><br/>
            <input type="text" name="txtPwd" /><br/>
            <input type="submit" value="登录"/>
        </form>
    </div>
</body>
</html>

2.定义实现IAuthorizationFilter接口的类

public class CheckLoginFilter : IAuthorizationFilter
    {
        public void OnAuthorization(AuthorizationContext filterContext)
        {
            //获取控制器名字
            string controllerName=filterContext.ActionDescriptor.ControllerDescriptor.ControllerName;
            //获取Action方法的名字
            string actionName = filterContext.ActionDescriptor.ActionName;
            if (controllerName.ToLower()=="Login".ToLower()&&(actionName.ToLower()=="Login".ToLower()||actionName.ToLower()=="Index".ToLower()))
            {
                //什么都不做
            }
            else
            {
                if (filterContext.HttpContext.Session["User"]==null)
                {
                    ContentResult contentResult = new ContentResult();
                    contentResult.Content = "没有登录！";
                    //当执行filterContext.Result后，url中没有权限的路径就无法执行Action的方法了，就是阻止了没有权限的Action方法
                    filterContext.Result = contentResult;
                }
            }
        }
    }