MVC过滤器使用方法
先介绍下什么是过滤器：ASP.NET MVC中的灭一个请求，都会分配给相应的控制器和对应的行为方法去处理，而在这些处理的前前后后如果想再加一些额外的逻辑处理，这时就用到了过滤器。
MVC支持的过滤器有四种：Authorization(授权)、Action(行为)、Result(结果)、Exception(异常)
SRE实战 互联网时代守护先锋，助力企业售后服务体系运筹帷幄！一键直达领取阿里云限量特价优惠。
默认实现的过滤器如下：
一、授权过滤器
给Index页面，添加授权过滤器，只有当用户名为admin1和admin，密码是123456时，才可以访问index页面。
1.无参数的授权过滤器
?| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 | [Authorize] public ActionResult Index() { return View(); } public ActionResult Login(LoginModel login) { if ((login.UserName == "admin1" || login.UserName == "admin" ) && login.Password == "123456" ) { FormsAuthentication.SetAuthCookie(login.UserName, false ); return Redirect( "/Home/Index" ); } return View(); } |
此时，我们执行捷星程序，会发现报出无授权的错误，如下
这是由于Web.Config 中缺少如下代码：
?| 1 2 3 | <authentication mode= "Forms" > <forms loginUrl= "~/Home/Login" timeout= "1" /> </authentication> |
此时，再次执行则会跳转至登录界面。
2.有参数的授权过滤器
[Authorize(Users = "admin,admin1")]，可以实现和上面无参相同的功能
[Authorize(Users = "admin")]，此时，只有UserName为amin时，才会跳转至index页面。
二、HandleError过滤器
1、MVC默认错误页面
定义一个界面抛出异常，此时会进去MVC默认的错误页面，即Views/Shared下的Error.cshtml
?| 1 2 3 4 5 6 | //处理错误过滤器HandleError [HandleError(ExceptionType = typeof (Exception))] public ActionResult ThrowError() { throw new Exception( "this is ThrowErrorLogin Action Throw" ); } |
执行结果如下：
2、自定义错误页面
自定义一个错误页面MyError.cshtml
?| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 | @{ Layout = null ; } <!DOCTYPE html> <html> <head> <title>MyErrorPage</title> </head> <body> <div> <p> There was a <b>@Model.Exception.GetType().Name</b> while rendering <b>@Model.ControllerName</b>'s <b>@Model.ActionName</b> action. </p> <p style= "color:Red" > <b>@Model.Exception.Message</b> </p> <p>Stack trace:</p> <pre style= " background-color:Orange" >@Model.Exception.StackTrace</pre> </div> </body> </html> |
此时在方法前加上[HandleError(ExceptionType = typeof(Exception), View = "MyError")]，则调用抛出异常的界面，则会跳转至我们自定义的错误界面
三、自定义过滤器
自定义过滤器需要继承ActionFilterAttribute抽象类，重写其中的方法。
?| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 | public abstract class ActionFilterAttribute : FilterAttribute, IActionFilter, IResultFilter { // // 摘要: // 初始化 System.Web.Mvc.ActionFilterAttribute 类的新实例。 protected ActionFilterAttribute(); // // 摘要: // 在执行操作方法后由 ASP.NET MVC 框架调用。 // // 参数: // filterContext: // 筛选器上下文。 public virtual void OnActionExecuted(ActionExecutedContext filterContext); // // 摘要: // 在执行操作方法之前由 ASP.NET MVC 框架调用。 // // 参数: // filterContext: // 筛选器上下文。 public virtual void OnActionExecuting(ActionExecutingContext filterContext); // // 摘要: // 在执行操作结果后由 ASP.NET MVC 框架调用。 // // 参数: // filterContext: // 筛选器上下文。 public virtual void OnResultExecuted(ResultExecutedContext filterContext); // // 摘要: // 在执行操作结果之前由 ASP.NET MVC 框架调用。 // // 参数: // filterContext: // 筛选器上下文。 public virtual void OnResultExecuting(ResultExecutingContext filterContext); } |
1、不带参数的自定义过滤器
这里定义一个自定义的登录过滤器，用户名和密码为空，或者不为damin和123456，则会跳转至登录页面
?| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 | public class CheckLogin: ActionFilterAttribute { public override void OnActionExecuting(ActionExecutingContext filterContext) { HttpCookieCollection CookieCollect = System.Web.HttpContext.Current.Request.Cookies; if (CookieCollect[ "username" ] == null || CookieCollect[ "password" ] == null ) { filterContext.Result = new RedirectResult( "/Home/Login" ); } else { if (CookieCollect[ "username" ].Value != "admin" && CookieCollect[ "password" ].Value != "123456" ) { filterContext.Result = new RedirectResult( "/Home/Login" ); } } } } |
使用时只需要在方法名前加上[CheckLogin]即可。
2、带参数的自定义过滤器
?| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 | public class ParamsFilter : ActionFilterAttribute { public string Message { get ; set ; } public override void OnActionExecuting(ActionExecutingContext filterContext) { base .OnActionExecuting(filterContext); filterContext.HttpContext.Response.Write( "Action执行之前" + Message + "<br />" ); } public override void OnActionExecuted(ActionExecutedContext filterContext) { base .OnActionExecuted(filterContext); filterContext.HttpContext.Response.Write( "Action执行之后" + Message + "<br />" ); } public override void OnResultExecuting(ResultExecutingContext filterContext) { base .OnResultExecuting(filterContext); filterContext.HttpContext.Response.Write( "返回Result之前" + Message + "<br />" ); } public override void OnResultExecuted(ResultExecutedContext filterContext) { base .OnResultExecuted(filterContext); filterContext.HttpContext.Response.Write( "返回Result之后" + Message + "<br />" ); } } |
这个自定一过滤器定义了一个string类型的参数，使用时在Action上加[ParamsFilter(Message = "test")]
四、如果一个Control中所有的Action都需要用到同一个过滤器，则可以直接在Control上面加此过滤器
