拦截器接口(IActionFilter,IExceptionFilter,IResultFilter,IAuthorizationFilter)

1、IActionFilter(Action拦截器接口)

  Action拦截器分别在“执行Action之前”拦截和“执行Action之后”拦截,2个方法如下:

        // 摘要:
        //     Called after the action method executes.
        //
        // 参数:
        //   filterContext:
        //     The filter context.
        void OnActionExecuted(ActionExecutedContext filterContext);
        //
        // 摘要:
        //     Called before an action method executes.
        //
        // 参数:
        //   filterContext:
        //     The filter context.
        void OnActionExecuting(ActionExecutingContext filterContext);
看摘要就可以区分出哪个是执行之前拦截和执行之后拦截了,我们只需要实现这个接口就可以在执行Action之前做些处理和执行Action之后做些“善后”处理了。。。。

参数:filterContext 包含了执行整个Action的内容,我们可以取到我们想要的内容,如Action名称啦,一些参数等等。。。

示例代码如:

      public void OnActionExecuted(ActionExecutedContext filterContext)
        {
            filterContext.RequestContext.HttpContext.Response.Write(string.Format("Action({0})已经执行了!<br />"
                ,filterContext.ActionDescriptor.ActionName));
        }

        public void OnActionExecuting(ActionExecutingContext filterContext)
        {
            filterContext.RequestContext.HttpContext.Response.Write(string.Format("Action({0})执行之前!<br />"
                ,filterContext.ActionDescriptor.ActionName));
        }

2、 IResultFilter(Result拦截器接口)

  IResultFilter 和 IActionFilter 一样提供2个方法,执行前和执行后,分别是在 返回Result之前执行和返回Result之后执行。接口中的2个方法如下:

        // 摘要:
        //     Called after an action result executes.
        //
        // 参数:
        //   filterContext:
        //     The filter context.
        void OnResultExecuted(ResultExecutedContext filterContext);
        //
        // 摘要:
        //     Called before an action result executes.
        //
        // 参数:
        //   filterContext:
        //     The filter context.
        void OnResultExecuting(ResultExecutingContext filterContext);
参数:filterContext包含拦截到的Result等信息。。。

示例代码如:

       #region IResultFilter 成员

        public void OnResultExecuted(ResultExecutedContext filterContext)
        {
            filterContext.RequestContext.HttpContext.Response.Write("Result已经执行了!");
        }

        public void OnResultExecuting(ResultExecutingContext filterContext)
        {
            filterContext.RequestContext.HttpContext.Response.Write("Result执行之前!");
        }

        #endregion

这2个接口的区别很明显:一个拦截 Action、一个拦截Result(这不是废话嘛,哈哈),又因为Result是Action返回的,

所以 他们的执行顺序是:

OnActionExecuting-->Action中的代码-->OnActionExecuted-->OnResultExecuting-->OnResultExecuted

由于拦截器的特性,大伙们现在喜欢用他们来做日志记录,判断权限等功能。。。。。

当然做日志记录还经常要记录一些异常信息了。。

3、IExceptionFilter(异常拦截器接口)

  异常拦截器接口只有一个方法,就是当异常发生时需要执行的内容:

        // 摘要:
        //     Called when an exception occurs.
        //
        // 参数:
        //   filterContext:
        //     The filter context.
        void OnException(ExceptionContext filterContext);
参数:filterContext包含异常等信息。。。

示例代码如:

        #region IExceptionFilter 成员

        public void OnException(ExceptionContext filterContext)
        {
            string controller = filterContext.RouteData.Values["controller"] as string;
            string action = filterContext.RouteData.Values["action"] as string;

            filterContext.RequestContext.HttpContext.Response.Write(string.Format("{0}:{1}发生异常!{2}",
                controller,action, filterContext.Exception.Message));
            filterContext.ExceptionHandled = true;
        }

        #endregion

代码中显示了出错的Controller 、action 和异常信息。。。。此处你可以自定义重定向到错误页面去。。

上面说到大伙们可能会用 IActionFilter做权限判断功能,其实我们可以用专业的 IAuthorizationFilter来做权限判断。。。

4、IAuthorizationFilter(授权拦截器接口)

  该拦截器专门用来判断权限,判断时候有权限执行后面的Action,此接口在任何拦截器之前执行。。。。。

提供一个方法:

        // 摘要:
        //     Called when authorization is required.
        //
        // 参数:
        //   filterContext:
        //     The filter context.
        void OnAuthorization(AuthorizationContext filterContext);
示例代码如:

       #region IAuthorizationFilter 成员

        public void OnAuthorization(AuthorizationContext filterContext)
        {
            filterContext.HttpContext.Response.Write("执行authorization! 判断是否有权限。。。。<br />");
        }

        #endregio

 

 

代码
public void OnAuthorization(AuthorizationContext filterContext)
{
            
//检查是否登录
            if (filterContext.HttpContext.Session["LoginedUserId"== null)
            {
                
//跳转到登录页面
                filterContext.HttpContext.Response.Redirect("http://xxx.com/Account/Login");
                
return;
            }
}

 

 

看上面的代码,假如Session为空是乎就会跳转,但事实上接下去会继续执行你的ActionResult,执行完了之后才会跳转!很可能你的ActionResult中调用Session就会出错!

 

解决办法:

filterContext.Result = new HttpUnauthorizedResult();//返回未授权Result
 

posted on 2011-08-25 13:09  viste_happy  阅读(712)  评论(0编辑  收藏  举报