Authorize权限验证

        项目中需要用到权限验证，但是没做过，经过一番学习，找到了个简单的实现，这里记录一下，防走丢。

项目使用的是.net freamwork 框架。

用户请求时，需要在请求头中带权限验证参数。

首先，建一个AuthorityFilterAttibute类，并集成AuthorizeAttribute。然后实现OnAuthorization方法，具体代码如下：

public class AuthorityFilterAttibute : AuthorizeAttribute
    {
        CustomerBLL bll = new CustomerBLL();
        //public override  bool AllowMultiple { get; }

        public override void OnAuthorization(HttpActionContext actionContext)
        {
            // 1、客户请求的用户标识和凭据
            actionContext.Request.Headers.TryGetValues("user_flag", out var user_flag);
            actionContext.Request.Headers.TryGetValues("flag_key", out var flag_key);
            //调用方标志
            actionContext.Request.Headers.TryGetValues("server_flag", out var server_flag);
            //获取用户token
            actionContext.Request.Headers.TryGetValues("Authorization", out var Authorization);
            //LogHelper.WriteLog("user_flag :" + user_flag.FirstOrDefault() + "》flag_key" + flag_key.FirstOrDefault());

            if (user_flag == null || flag_key == null || !flag_key.Any() || !user_flag.Any())
            {
                HttpContext.Current.Response.StatusDescription = "当前请求没有访问权限";
                actionContext.Response = new HttpResponseMessage(System.Net.HttpStatusCode.NonAuthoritativeInformation);
                return;
            }

            string flag = user_flag.FirstOrDefault() + "_key";
            string YHSW_key = ConfigurationManager.AppSettings[flag];

            if (YHSW_key != flag_key.FirstOrDefault())
            {
                HttpContext.Current.Response.StatusDescription = "当前请求用户标识或密钥错误";
                actionContext.Response = new HttpResponseMessage(System.Net.HttpStatusCode.NonAuthoritativeInformation);
                return;
            }

         
        }

然后在需要进行授权控制的方法上[AuthorityFilterAttibute] 使用即可