.Net MVC4 被坑心得(七)WebApi种种

    今日起,文章系列标题名正式更名为.Net MVC4 被坑心得了!

    今日修改了之前几个用ashx或aspx写的接口,其实用mvc写,直接返回JsonResult也是没什么区别的。但是既然微软推出了webapi,就尝尝味道吧。

    只要去尝,就一定要被坑一坑。

    首先是Request变掉了,变成了HttpRequestMessage类型,没见过的玩儿。但马上发现,Request的QueryString米有了,Form米有了,File米有了,啥都米有了,连IP都获取不了了。疼痛难忍。看来这货已经不是原始的Request了,被层层包装了。既然Request变了,Response想来也变了。试一下,很好,Response消失了。其实,整个HttpContext基本都不存在了。

   怎么办呢,网上查了资料,发现可以这样:

var SrcRequest = (HttpContextWrapper)Request.Properties["MS_HttpContext"]).Request;


   来获取原来的Request。不过感觉怪怪的,完美主义在作怪么。应该还有更简单的方法吧。

   试试老方法:

var SrcRequest = HttpContext.Current.Request;

   好,可以用,这样还好点。


   接着是路由的问题。了解Controller/id 或者 Controller?id=id会路由到 Get(int id)。这已经没啥问题了,但是如果需要多参数呢?试了下,可以直接写在get方法的参数列表里,只是,如果缺少了某个参数,会返回一个错误的json数据(已经将返回设置为json格式)。这点让我很不理解,不是403或者404,也不是500,而是正常返回数据,只是返回了一串与我需要的json结构完全不同的结构的错误数据类似:

{"Message":"未找到与请求 URI“http://xxxx”匹配的 HTTP 资源。","MessageDetail":"在控制器“abc”上找不到与该请求匹配的操作。"}

   很疼的。另外就是如果对于一些可以省略的参数怎么办呢。使用string或者int?就可以了么? 答案是否定的。使用了可null的类型,依然阻止不了mvc报错。那么试试[Optional]特性吧,在不是必须的字段上加上这个特性,跑起来,这次报错不一样了,虽然也是报错:

{"Message":"请求无效。","MessageDetail":"对于“xxxx”中方法“result Get(Int32, Int32, Int32)”的参数“yyy”,参数字典包含无效项。字典包含一个类型“System.Reflection.Missing”的值,但参数需要的是类型“System.Int32”的值。"}

上述,将int改成int?情况一样。

好吧,换个方法试试:

public CommentListResult Get(int id, int pindex = 1, int psize = 20)

这次终于行了…… 一个小坑填完了。接着下面的坑吧

对于post方式,问题又来了。使用[FromBody]特性,只能有一个参数,否则会报错(暂时不明白,可能是body就是指请求的全部Content吧),返回500。那么,如果不用[FromBody],全部排开,调用会如何呢?很好,返回404。又试了很多方法,总是不行。至此,我已经觉得wcf的Restful十分美妙了,webapi比起直接写controller差太多了。不过不能泄气,还是继续来吧。考虑有个方法是肯定可行的,就是不接收任何参数,然后通过原始的Request.Form来接收。但是,这样怎么看都不爽。试试其他方法。考虑会不会跟wcf一样,已经把传来的参数封装成了一个类,考虑把Request打包成一个类,然后传递。

因为只剩一个参数了,终于不报404了,也能返回。试一下,如果使用json或者xml格式传,可以传入正确值,但是用from传,传入的数据所有字段都是null……WCF正是用了Json或者xml的Content-Type来传递,才没有遇到这种问题。当然,我也曾经因为wcf的这个限制而郁闷过,使用mvc本以为会好点(事实上普通controller确实好很多,就算这个让人郁闷的webapi,其实也是比wcf要灵活一些的)。于是又一次难受起来。

恰巧看到一篇文章,写使用webapi遇到js请求跨域问题的解决方案。作者在使用了n多方案未果后,最后还是放弃了webapi,直接使用普通controller。由此有感,webapi还是有很多为考虑周全的东西。微软但凡成熟靠谱的东西,大都是收费的,但是mvc是开源的,源码拿来随便你玩不是微软喜欢干的事儿。正因为.net的mvc一直未真正成熟起来。微软从来兼容性做的都很好,但是在mvc我们发现,每一次更新和升级,都与之前的版本不兼容。折页说明mvc一直在发展和摸索。在mvc4中第一次露面的webapi,其成熟度又如何能。只有使用过才知道。

言归正传,最后还是使用HttpContext.Current.Request来获取Form的内容,然后做各种操作了。

至此,上面的get方法,为了避免传错参数而触发mvc返回默认的json错误,最好也改成这种方式。

于是,webapi的controller用着,跟普通controller和WebForm又木有任何区别了……



MVC WebApi 用户权限验证及授权DEMO 前言:Web 用户的身份验证,及页面操作权限验证是B/S系统的基础功能,一个功能复杂的业务应用系统,通过角色授权来控制用户访问,本文通过Form认证,Mvc的Controller基类及Action的权限验证来实现Web系统登录,Mvc前端权限校验以及WebApi服务端的访问校验功能。 1 Web Form认证介绍 Web应用的访问方式因为是基于浏览器的Http地址请求,所以需要验证用户身份的合法性。目前常见的方式是Form认证,其处理逻辑描述如下: 1) 用户首先要在登录页面输入用户名和密码,然后登录系统,获取合法身份的票据,再执行后续业务处理操作; 2) 用户在没有登录的情况下提交Http页面访问请求,如果该页面不允许匿名访问,则直接跳转到登录页面; 3) 对于允许匿名访问的页面请求,系统不做权限验证,直接处理业务数据,并返回给前端; 4) 对于不同权限要求的页面Action操作,系统需要校验用户角色,计算权限列表,如果请求操作在权限列表中,则正常访问,如果不在权限列表中,则提示“未授权的访问操作”到异常处理页面。 2 WebApi 服务端Basic 方式验证 WebApi服务端接收访问请求,需要做安全验证处理,验证处理步骤如下: 1) 如果是合法的Http请求,在Http请求头中会有用户身份的票据信息,服务端会读取票据信息,并校验票据信息是否完整有效,如果满足校验要求,则进行业务数据的处理,并返回给请求发起方; 2) 如果没有票据信息,或者票据信息不是合法的,则返回“未授权的访问”异常消息给前端,由前端处理此异常。 3 登录及权限验证流程 1) 用户打开浏览器,并在地址栏中输入页面请求地址,提交; 2) 浏览器解析Http请求,发送到Web服务器;Web服务器验证用户请求,首先判断是否有登录的票据信息; 3) 用户没有登录票据信息,则跳转到登录页面; 4) 用户输入用户名和密码信息; 5) 浏览器提交登录表单数据给Web服务器; 6) Web服务需要验证用户名和密码是否匹配,发送api请求给api服务器; 7) api用户账户服务根据用户名,读取存储在数据库中的用户资料,判断密码是否匹配; 7.1)如果用户名和密码不匹配,则提示密码错误等信息,然该用户重新填写登录资料; 7.2)如果验证通过,则保存用户票据信息; 8) 接第3步,如果用户有登录票据信息,则跳转到用户请求的页面; 9) 验证用户对当前要操作的页面或页面元素是否有权限操作,首先需要发起api服务请求,获取用户的权限数据; 10). api用户权限服务根据用户名,查找该用户的角色信息,并计算用户权限列表,封装为Json数据并返回; 11). 当用户有权限操作页面或页面元素时,跳转到页面,并由页面Controller提交业务数据处理请求到api服务器; 如果用户没有权限访问该页面或页面元素时,则显示“未授权的访问操作”,跳转到系统异常处理页面。 12). api业务服务处理业务逻辑,并将结果以Json 数据返回; 13). 返回渲染后的页面给浏览器前端,并呈现业务数据到页面; 14). 用户填写业务数据,或者查找业务数据; 15). 当填写或查找完业务数据后,用户提交表单数据; 16). 浏览器脚本提交get,post等请求给web服务器,由web服务器再次解析请求操作,重复步骤2的后续流程; 17). 当api服务器验证用户身份是,没有可信用户票据,系统提示“未授权的访问操作”,跳转到系统异常处理页面。
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值