ASP.NET MVC 5改进了基于过滤器的身份验证_安全_Anand Narayanaswamy



 写点什么

ASP.NET MVC 5 包含在最近发布的 Visual Studio 2013 开发者预览版中，它使开发人员可以应用身份验证过滤器，它们提供了使用各种第三方供应商或自定义的身份验证提供程序进行用户身份验证的能力。不过，这些过滤器要在调用授权过滤器之前应用。

为了创建身份验证过滤器，开发人员需要新建一个 C#ASP.NET 工程，并且从列出的工程类型中选择 MVC。来自 Kunz,Leigh&Associates 公司的高级软件开发工程师 Eric Vogel 已经测试了身份验证过滤器的用法。他创建了一个自定义过滤器，如果用户未通过身份验证，就将其重定向回登录页面。

Eric 创建了一个 CustomAttributes 目录和一个新类 CustomeAttribute，该类继承了

复制代码

  
ActionFilterAttribute 和 IAuthenticationFilter：
public class BasicAuthAttribute: ActionFilterAttribute,IAuthenticationFilter

接口 IAuthenticationFilter 的 OnAuthentication（）方法可以用于执行任何需要的身份验证，而 OnAuthenticationChallenge 方法基于已验证用户的身份限制其访问。

OnAuthenticationChallenge 方法接收 AuthenticationChallengeContext 参数，其实现代码如下所示：

复制代码

  
public void OnAuthenticationChallenge(AuthenticationChallengeContext filterContext)
{
   var user = filterContext.HttpContext.User;
   if (user == null || !user.Identity.IsAuthenticated)
   {
       filterContext.Result = new HttpUnauthorizedResult();
   }
}

读者可以从 Eric 的博文获得完整的源代码。BasicAuthAttribute 类很容易测试，打开 HomeController 类文件，并添加下面的代码即可：

复制代码

  
using VSMMvc5AuthFilterDemo.CustomAttributes;

最后，将自定义属性应用到 HomeController 类，如下所示：

复制代码

 
[BasicAuthAttribute]
  public class HomeController : Controller

查看英文原文： Improved Authentication with Filters in ASP.NET MVC 5

发布

暂无评论

创作场景

ASP.NET MVC 5 改进了基于过滤器的身份验证

评论

敏捷时代的架构

架构实战营-模块二作业

C++中的 throw详解

文心一言 VS 讯飞星火 VS chatgpt （94）-- 算法导论9.2 3题

分区副本重分配源码原理分析(附配套教学视频)

如何过好一生？全情投入地生活

Nop平台与SpringCloud的功能对比

DoorDash基于eBPF的监控实践

架构误区系列17：“总线”模式

ARTS 打卡第 5 周

Python 注释：解释和优化代码可读性

Programming abstractions in C阅读笔记：p161-p165

适合自身业务的HTTP代理有哪些因素决定？

DAPP区块链挖矿模式系统开发

HTTP静态、动态住宅ip代理和数据中心代理是什么？有什么区别？

我在超化研究上的日志采集架构设计

ARTS 打卡第 5 周

多云环境下实时计算场景实践经验


	ActionFilterAttribute 和 IAuthenticationFilter：
	public class BasicAuthAttribute: ActionFilterAttribute,IAuthenticationFilter


	public void OnAuthenticationChallenge(AuthenticationChallengeContext filterContext)
	{
	var user = filterContext.HttpContext.User;
	if (user == null \|\| !user.Identity.IsAuthenticated)
	{
	filterContext.Result = new HttpUnauthorizedResult();
	}
	}


	[BasicAuthAttribute]
	public class HomeController : Controller

创作场景

ASP.NET MVC 5 改进了基于过滤器的身份验证

评论

更多内容推荐

推荐阅读

电子书

大厂实战PPT下载