首页 > 代码库 > MVC4的过滤器

MVC4的过滤器

过滤器

                       

提供的四种基本类型过滤器接口,IAuthorizationFilter、IActionFilter、IResultFilter和IExceptionFilter,可通过继承对应的接口和FilterAttrbute特性,定义自己的过滤器,也可继承内置的过滤器,重写相应的方法,完成自己的需求。

授权:IAuthorizeFilter  授权过滤器接口,对身份进行验证

活动:IActionFilter     行为过滤器接口, 执行Action方法前后执行逻辑

结果:IResultFilter       结果过滤器接口,提供了在返回结果前后执行方法

异常:IExceptionFilter  异常过滤器接口,可对其设定在出现异常后的处理方式和方法。

一.授权过滤器:

AuthorizeAttribute:授权过滤器特性,继承 FilterAttribute, IAuthorizationFilter

若是要自定义授权特性,可以继承于AuthorizeAttribute,然后重写AuthorizeCore(自定义授权)和HandleUnauthorizedRequest(授权失败执行逻辑)的方法。也可以直接继承于FilterAttribute和IAuthorizationFilter,重写OnAuthorization方法。

二:方法/行为结果过滤器:

自定义方法行为过滤器,只需要继承于ActionFilterAttribute即可,也可根据自己所需,是否继承IActionFilter和IResultFilter,再继承于FilterAttribute,自定义过滤器。

 

 

ActionFilterAttribute 继承了IActionFilter,IResultFilter接口,实现了接口方法。

 

OnActionExecuting:执行Action前执行

OnActionExecuted:执行Action后执行

OnResultExecuting:返回结果前执行方法

OnResultExecuted:返回结果后执行方法

 

三:异常过滤器

自定义异常过滤器,只需要继承于内置HandleErrorAttribute接口即可。也可自定义异常过滤器,继承于FilterAttribute 和IExceptionFilter.

 

OnException方法:在抛出异常时执行的方法。启用这个异常功能:

使用异常过滤器,需要两个步骤:

   Web.Config 文件配置

   <customErrors  mode="On"></customErrors>

开启自定义错误配置

   使用handleError特性注释动作或控制器类

   [HandleError (Order = 1 ,ExceptionType = typeof(sqlException),

   View = "错误处理的视图")]

Pubic  ActionResult About(){}

 

Filter执行顺序

根据Order, Scope属性来过滤器的执行顺序,如果Order相同,则根据Scope来最终决定执行顺序。

执行优先级:Global过滤器—>Controller过滤器—>Action过滤器

public enum FilterScope
{
    Action = 30,
    Controller = 20,
    First = 0,
    Global = 10,
    Last = 100
}

 

FilterProviders:

为筛选器提供一个注册点,内部有一个FilterCollection类型的Providers属性,可对筛选器集合进行添加,移除等操作。

 

FilterProviders用于注册FilterProvider的,静态构造器在加载的时候,会默认创建三种类型的对象并将其作为表示FilterProviderCollection集合的Providers属性值,

 

其构造函数如下:

static FilterProviders()
    {
        Providers = new FilterProviderCollection();
        Providers.Add(GlobalFilters.Filters);
        Providers.Add(new FilterAttributeFilterProvider());
        Providers.Add(new ControllerInstanceFilterProvider());
    }
 

构造函数中添加了全局过滤器和其他两个Provider对象. GlobalFilters的Filters属性的类型为GlobalFilterConllection。Providers是提供了一个注册点,首先注册全局过滤器

 

FilterAttribute 与FilterAttributeFilterProvider

FilterAttribute是所有过滤器的基类,其继承于Attribute和IMvcFilter接口.

 

ControllerDesciptor和ActionDescriptor

分别表示Controller和Action的ControllerDescriptor和ActionDescriptor实现了ICustomAttributeProvider接口,使其保证能使用Action和Controller上以及FilterAttribute上的所有特性。这两个类型也单独的实现了获得FilterAttribute的方法。

 

 

Controlles与ControllerInstanceFilterProvider

Controller内部也继承了筛选器的四大特性,可以说Controller本身就是一个过滤器。

 

ControllerInstanceFilterProvider是针对Controller的特殊的Filter,它的内部的GetFilter方法是通过指定的ControllerContext获得对应的Controller对象,并创建一个对应的Filter,Controller对象作为Filter对象的Instance属性值,这个Scope值为First,所以为第一个执行。

 

 

GlobalFilterCollection(全局过滤器集合)

FilterConfig.RegisterGlobalFilters(GlobalFilters.Filters);  

 

//默认注册一个HanderError 过滤器

注册全局过滤器:GlobalFiters.Filters.add(new HanderError());

 

 

 

疑问:

1、Controller上的过滤器与Action中的过滤器什么区别?

Controller 上的过滤器比Action先执行,这是根据内部的FilterScope指定的。Controller上的过滤器应用于整个控制器,而Action的过滤器只应用于当前标识的action方法中。

 

2.Controller上的过滤器是否会继承父Controller上的过滤器

会的,只要在父Controller上标识了过滤器,其子Controller也会执行这个过滤器。

见演示。

 

 

 

MVC内置的过滤器:

一、OutputCache

它有一个默认的构造器,并有很多属性,这里选择几个说明一下:

·Duration 缓存的时间周期,以秒计

·Location 用于指定输出缓存项的位置

这个属性是一个枚举值:

public enum OutputCacheLocation
{
    Any,
    Client,
    Downstream,
    Server,
    None,
    ServerAndClient
}

 

 

默认值是Any,表示输出缓存可用于所有请求,包括客户端浏览器、代理服务器或处理请求的服务器上。

·VaryByParam 定义了一个分号分隔的字符串列表,用于使输出缓存发生变化。默认情况下,这些字符串与用GET方法属性发送的查询字符串值对应,或与用POST方法 发送的参数对应。当将该属性设置为多参数时,对于每个指定的参数,输出缓存都包含一个请求文档的不同版本。可能的值包括“none”、“*”和任何有效的 查询字符串或POST参数名称。

·Shared 布尔值,用于指明输出缓存是否可以被多个页共享。默认值为false

·CacheProfile  用于定义与该页关联的缓存设置的名称,类似于与配置文件缓存名称关联。

·NoStore 个布尔值,用于决定是否阻止敏感信息的二级存储。

例如:对时间进行缓存,在视图中:

@DateTime.Now.ToString()

 

为Action添加缓存

         [OutputCache(Duration = 60, VaryByParam = "*")]
        public ActionResult Example()
         {
            return View();
         }

二、ValidateInput

该Action可以接受Html等危险代码

         [ValidateInput(false)]
        public ActionResult Example()
         {
            return View();
         }

三、ValidateAntiForgeryTokenAttribute

用于验证服务器篡改。

         [ValidateAntiForgeryToken]
        public ActionResult Example()
         {
            return View();
         } 

 

CompressFilterAttribute的使用

1.创建:

 

 

2.使用:

 

3.应用效果:

首先我们看看没有进行GZIP压缩的时候,首页的文件大小是多少?

 

 

 

再来看看执行了GZIP压缩后,文件的大小是多少?

 

压缩率为 71%。

 

ValidateAntiForgeryTokenAttribute的使用:

用于验证服务器篡改。模拟表单提交,加上后,可防止跨站攻击。

 

使用:1.在请求表单中添加:@Html.AntiForgeryToken();

页面上的Html.AntiForgeryToken()会给访问者一个默认为“RequestVerificationToken”的cookie和hide filed。

 

 

 

2. 在目标action上增加[ValidateAntiForgeryToken]特性,它是一个验证过滤器它主要检查

(1)请求的是否包含一个约定的AntiForgery名的cookie

(2)请求是否有一个Request.Form["约定的AntiForgery名"],约定的AntiForgery名的cookie和Request.Form值是否匹配

 

生成:Html.AntiForgeryToken()调用了AntiForgery静态类的GetHtml方法,它产生一个随机值然后分别存储到客户端cookie和页面的hidden field中。其中cookie的key的名字和页面hidden field的名字是一样的,默认都是"__RequestVerificationToken"。

 

如果页面中不存在id为” __RequestVerificationToken”的hidden field,或者Cookie中的key和页面中的hidden field 值不相等,则直接抛出HttpAntiForgeryException异常

 

 

 

参考网址:http://www.cnblogs.com/dragon_mail/archive/2011/07/10/2102364.html

http://www.cnblogs.com/ASPNET2008/archive/2010/03/09/1681990.html

http://msdn.microsoft.com/zh-cn/library/gg416513(v=vs.98).aspx

MVC4的过滤器