asp.net MVC之 自定义过滤器(Filter) - shuaixf

最新推荐文章于 2021-03-24 19:35:01 发布
最新推荐文章于 2021-03-24 19:35:01 发布
阅读量102 收藏
点赞数
文章标签： 测试

一、系统过滤器使用说明

1、OutputCache过滤器

OutputCache过滤器用于缓存你查询结果，这样可以提高用户体验，也可以减少查询次数。它有以下属性：

Duration ：缓存的时间， 以秒为单位 ，理论上缓存时间可以很长，但实际上当系统资源紧张时，缓存空间还是会被系统收回。

VaryByParam ：以哪个字段为标识来缓存数据，比如当“ID”字段变化时，需要改变缓存（仍可保留原来的缓存），那么应该设VaryByParam为"ID"。这里你可以设置以下几个值：

  • * = 任何参数变化时，都改变缓存。
  • none = 不改变缓存。

以分号“;”为间隔的字段名列表 = 列表中的字段发生变化，则改变缓存。

Location ：缓存数据放在何处。缓存位置很重要，如果存在服务器上，那么所有用户看到的缓存视图都会一样，如果存在客户端，那么用户只会看到自己的缓存。比如：如果是一些私人信息，那就不能存在服务器上。你可以设置以下值：

  • · Any ：默认值，输出缓存可位于产生请求的浏览器客户端、参与请求的代理服务器（或任何其他服务器）或处理请求的服务器上。
  • · Client：输出缓存位于产生请求的浏览器客户端上。
  • · Downstream 输出缓存可存储在任何 HTTP 1.1 可缓存设备中，源服务器除外。这包括代理服务器和发出请求的客户端。 
  • · Server：输出缓存位于处理请求的 Web 服务器上。
  • · None：对于请求的页，禁用输出缓存。
  • · ServerAndClient：输出缓存只能存储在源服务器或发出请求的客户端中。代理服务器不能缓存响应。
  •   NoStore ：该属性定义一个布尔值，用于决定是否阻止敏感信息的二级存储。

以下给出一个简单的例子，在页面上显示一个时间，设置缓存为10秒，在10秒刷新，输出的值都不会改变。

[OutputCache(Duration=5)]
    public ActionResult Index(string name) { return Content(DateTime.Now.ToString()); }

除了直接在Action或者类的定义前加上属性，也可以使用配置文件，这样就可以动态配置你的缓存模式了。

在<system.web>节中，添加如下配置：

<outputCacheSettings> <outputCacheProfiles> <add name="Cache1Hour" duration="3600" varyByParam="none"/> </outputCacheProfiles> </outputCacheSettings> </caching>

那么在Controller中可以这样使用：

[OutputCache(CacheProfile="Cache1Hour")] public string Index() { return DateTime.Now.ToString("T"); }

[扩展]在已经缓存的页面上添加动态内容

 

为了提高用户体验，我们会使用缓存技术，但是有时我们会需要在页面上改变内容，如：提供一些动态信息、广告的变化等。

此时我们可以调用 HttpResponse.WriteSubstitution() 方法。

@Response.WriteSubstitution(News.RenderNews);

其中News.RenderNews是一个静态方法，它的定义如下，这个方法用来随机显示三条广告词。

public class News { public static string RenderNews(HttpContext context) { var news = new List<string> { "Gas prices go up!", "Life discovered on Mars!", "Moon disappears!" }; var rnd = new Random(); return news[rnd.Next(news.Count)]; } }

将 Response.WriteSubstitution()写成扩展方法的示例：

public static class AdHelper { public static void RenderBanner(this HtmlHelper helper) { var context = helper.ViewContext.HttpContext; context.Response.WriteSubstitution(RenderBannerInternal); } private static string RenderBannerInternal(HttpContext context) { var ads = new List<string> { "/ads/banner1.gif", "/ads/banner2.gif", "/ads/banner3.gif" }; var rnd = new Random(); var ad = ads[rnd.Next(ads.Count)]; return String.Format("<img src='{0}' />", ad); } }

调用方法如下：

<% Html.RenderBanner(); %>

2、ActionName

ActionName用于规定Action的名称，当使用此过滤器后，MVC将不再理会路径中的Action名称，而是用标记中的ActionName代替方法名中的ActionName。例如：

[ActionName("关于")] public ActionResult About() { return View(); }

此时，当访问/Home/About时匹配不到Action，需要访问/Home/关于才能访问该Action，并且使用的是名为"关于"的视图。

3、NonAction

NonAction标记一个Action只是一个普通的方法，不作为MVC的Action。如：

public class HomeController : Controller { [NonAction] public ActionResult Index(string name) { return Content(DateTime.Now.ToString()); } }

此时访问/Home/Index将找不到Action。

4、RequireHttps

强制使用Https重新发送请求；如：

public class HomeController : Controller { [RequireHttps] public ActionResult Index(string name) { return Content(DateTime.Now.ToString()); } }

如果请求:http://localhost/Home/Index 将跳转到 https://localhost/Home/Index。

5、ValidateInput

该Action是否过滤Html等危险代码（ASP.NET MVC在aspx中设置<%@ Page 的属性无法完成等同任务。）

如以下代码：

public class HomeController : Controller { [ValidateInput(true)] public ActionResult Index(string name) { return Content(DateTime.Now.ToString()); } }

上述代码表示开启安全验证，当输入以下路径时：

　　http://localhost:3833/home/index?name=%3Ca%3E123%3C/a%3E //http://localhost:3833/home/index?name=<a>123</a>

程序报如下错误：

“/”应用程序中的服务器错误。

从客户端(name="<a>123</a>")中检测到有潜在危险的 Request.QueryString 值。

6、AllowHtml

AllowHtml用于 禁用某个 字段、属性 的验证 ，则可以使用MVC3中的AllowHtml属性实现。如:

namespace Mvc权限控制.Controllers
{
	public class HomeController : Controller { public ActionResult Index(Content c) { return View(); ; } } public class Content { public int Id { get; set; } [AllowHtml] public string Body { get; set; } } }

页面代码：

<body> <div> <form action="/Home/Index" method="post"> 请输入Id：<input type="text" name="Id" /> 请输入姓名：<input type="text" name="Body" /> <input type="submit" value="提交" /> </form> </div> </body>

注意，如果将上面Body的属性AllowHtml标记去掉，将报如下错误：

“/”应用程序中的服务器错误。

从客户端(Body="<a>123</a>")中检测到有潜在危险的 Request.Form 值。

7、SessionState自定义Session控制

SessionState只能应用于Controller，不能作用于某一个Action。可选值如下：

  1. Default = 0,使用默认 ASP.NET 逻辑来确定请求的会话状态行为。默认逻辑是寻找 System.Web.IHttpHandler 中是否存在标记会话状态接口。
  2. Required = 1,为请求启用完全的读写会话状态行为。此设置将覆盖已通过检查请求的处理程序确定的任何会话行为。
  3. ReadOnly = 2,为请求启用只读会话状态。这意味着会话状态无法更新。此设置将覆盖已通过检查请求的处理程序确定的任何会话状态行为。
  4. Disabled = 3,未启用会话状态来处理请求。此设置将覆盖已通过检查请求的处理程序确定的任何会话行为。
[SessionState(System.Web.SessionState.SessionStateBehavior.ReadOnly)]

8、Http动作过滤器

[HttpGet] [HttpSet] [HttpDelete] [HttpPut] 此4个过滤器用于筛选Http请求，[HttpGet]只处理Get请求，[HttpPost]只处理Post请求,[HttpDelete]只处理 Delete请求,[HttpPut]只处理put请求。

9、ValidateAntiForgeryToken

防止跨站请求攻击时会在cookie添加一个随机项，然后添加一个随机数到表单里的<input type="hidden" />而ValidateAntiForgeryToken就是用于检测两项是否相等。主要包括： (1)请求的是否包含一个约定的AntiForgery名的cookie

(2)请求是否有一个Request.Form["约定的AntiForgery名"]，约定的AntiForgery名的cookie和Request.Form值是否匹配。

10.AsyncTimeout 

异步访问过期设置

11.HandleError 错误过滤器

HandleErrorAttribute中，提供了4种基本属性：

  1. ExceptionType:指定处理的异常类型
  2. View:指定显示的View
  3. Master:指定要套用的Master页面
  4. Order:设置执行的顺序

12.AllowAnonymous 

身份验证过滤器，允许匿名用户访问

13.ChildActionOnly 

声明该Action不能直接通过Url 访问但可以作为某一个Action的子Action访问。

二、过滤器的类别以及执行顺序：

在Asp.net MVC中一共有4种过滤器，并且按照如下顺序依次执行。

  1. 授权筛选器：AuthorizationFilters
  2. 动作筛选器：ActionFilters
  3. 响应筛选器：ResultFilters
  4. 异常筛选器：ExceptionFilters

Controller最终是通过Controller的ExecuteCore完成的，这个方法通过调用ControllerActionInvoker的InvodeAction方法完成最终对于Action的调用。

其时序图如下：

三、自定义过滤器接口

ActionFilterAttribute的定义如下，允许我们在Action执行之前或者之后，在Action的返回结果被处理之前或者之后进行自定义处理。

using System;
namespace System.Web.Mvc { 　　[AttrubiteUsage(ArrtibuteTargets.Class | AttributeTargets.Method,Inherited = true,AllowMultiple = false)] 　　public abstract class ActionFilterAttribute : FilterAttribute,IActionFilter,IResultFilter
　　{ 　　　　public virtual void OnActionExecuting(ActionExecutingContext filterContext){} 　　　　public virtual void OnActionExecuted(ActionExecutedContext filterContext){} 　　　　public virtual void OnResultExecuting(ResultExecutingContext filterContext){} 　　　　public virtual void OnResultExecuted(ResultExecutedContext filterContext){} 　　} }

我们需要实现IActionFilter接口:

public interface IActionFilter { 　　void OnActionExecuting(ActionExecutingContext filterContext); 　　void OnActionExecuted(ActionExecutedContext filterContext); }

对于ResultFilter来说，我们需要实现接口IResultFilter

public interface IResultFilter { 　　void OnResultExecuting(ResultExecutingContext filterContext); 　　void OnResultExecuted(ResultExecutedContext filterContext); }

AuthorizationFilter和ExceptionFilter都比较简单，只有一个方法。

public interface IAuthorizationFilter { 　　void OnAuthorization(AuthorizationContext filterContext); } public interface IExceptionFilter { 　　void OnException(ExceptionContext filterContext); }

1、自定义Filter

自定义Filter需要继承ActionFilterAttribute抽象类，重写其中需要的方法，来看下ActionFilterAttribute类的方法签名。

//表示所有操作-筛选器特性的基类。
	[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method, Inherited = true, AllowMultiple = false)] public abstract class ActionFilterAttribute : FilterAttribute, IActionFilter, IResultFilter { protected ActionFilterAttribute(); // 在Action执行之后由 MVC 框架调用。 public virtual void OnActionExecuted(ActionExecutedContext filterContext); // 在Action执行之前由 MVC 框架调用。 public virtual void OnActionExecuting(ActionExecutingContext filterContext); // 在执行Result后由 MVC 框架调用。 public virtual void OnResultExecuted(ResultExecutedContext filterContext); // 在执行Result之前由 MVC 框架调用。 public virtual void OnResultExecuting(ResultExecutingContext filterContext); }

因此自定义过滤器可以选择适当的方法来重写方可。下面来举个简单的例子：检查登录状态的过滤器，没有登录则跳转到登录页

控制器代码：

[CheckLogin]　　//此处为自定义属性，要引用相应的命名空间
public ActionResult Index()
{
	return View(); } public ActionResult Login()　　　//此Action自动往cookie里写入登录信息 { HttpCookie hcUserName = new HttpCookie("username","admin"); HttpCookie hcPassWord = new HttpCookie("password","123456"); System.Web.HttpContext.Current.Response.SetCookie(hcUserName); System.Web.HttpContext.Current.Response.SetCookie(hcPassWord); return View(); }

过滤器代码：

public class CheckLogin : ActionFilterAttribute { //在Action执行之前　乱了点，其实只是判断Cookie用户名密码正不正确而已而已。 public override void OnActionExecuting(ActionExecutingContext filterContext) { HttpCookieCollection CookieCollect = System.Web.HttpContext.Current.Request.Cookies;if (CookieCollect["username"] == null || CookieCollect["password"] == null) { filterContext.Result = new RedirectResult("/Home/Login"); } else { if (CookieCollect["username"].Value != "admin" && CookieCollect["password"].Value != "123456") { filterContext.Result = new RedirectResult("/Home/Login"); } } } }//本示例贪图方便，将要跳转到的Action放在同一个Controller下了，如果将过滤器放到Controller类顶部，则永远也跳不到这个LoginAction。

此过滤器实现的效果是，当用户Cookie中用户名和密码不正确则跳转到登录页，注意 过 滤器也可以放在整个Controller类的顶部，表示该Controller下的所有Action都执行该项检查。 这样一来，控制器里的代码非常漂亮，再也不用所有的Action里都充斥着判断登录的代码了。

2、带参数的自定义Filte r

首先，还是按照之前添加自定义过滤器的方法，添加一个自定义过滤器，只是里面多了一个属性，代码如下：

public class FilterAttribute : ActionFilterAttribute { public string Message { get; set; } public override void OnActionExecuting(ActionExecutingContext filterContext) { base.OnActionExecuting(filterContext); filterContext.HttpContext.Response.Write("Action执行之前" + Message + "<br />"); } public override void OnActionExecuted(ActionExecutedContext filterContext) { base.OnActionExecuted(filterContext); filterContext.HttpContext.Response.Write("Action执行之后" + Message + "<br />"); } public override void OnResultExecuting(ResultExecutingContext filterContext) { base.OnResultExecuting(filterContext); filterContext.HttpContext.Response.Write("返回Result之前" + Message + "<br />"); } public override void OnResultExecuted(ResultExecutedContext filterContext) { base.OnResultExecuted(filterContext); filterContext.HttpContext.Response.Write("返回Result之后" + Message + "<br />"); } }

然后在调用过滤器的时候，添加上该参数，Controller代码如下：

[Filter(Message="刘备")]　　//参数给上 public ActionResult Index() { return View(); }

输出结果如下：

如果标签打到Controller上的话，TestFilterAttributeFilter将作用到Controller下的所有的Action。

默认情况下Action上打了某个自定义标签后，虽然在Controller上也打上了此标签，但它只有Action上的标签起作用了。

补充：如果Action没有打上该标签，那么Controller上的标签便会被执行。

如果想让Action上的标签执行一次，然后Controller上的标签也执行一次，那么应该如何操作呢？

我们只需在FilterAttribute类的定义上打上标记[AttributeUsage(AttributeTargets.All, AllowMultiple = true)]即可【下面类的最上面红色字体部分】，也就是让其成为可以多次执行的Action 。 代码如下：

    [AttributeUsage(AttributeTargets.All,AllowMultiple = true)]
    public class FilterAttribute : ActionFilterAttribute { public string Message { get; set; } ...... 　　}

3、全局过滤器

有时 我们想有些公共的方法需要 每个Action都执行，但是又不想再每一个Controller上都打上Action标签，怎么办？幸好Asp。Net MVC3带来了一个美好的东 西，全局Filter。而怎么注册全局Filter呢？答案就在Global.asax中。让我们看以下代码，我是如何将上面我们定义的 TestFilterAttribute 注册到全局Filter中。

　　　　public static void RegisterGlobalFilters(GlobalFilterCollection filters) { filters.Add(new HandleErrorAttribute()); //注册全局过滤器 filters.Add(new TestFilterAttribute() { Message="全局"}); }

这样就每个Action都会执行此过滤器，而不必每个Controller顶部都加上标签。

weixin_33973609
关注
【ASP.NET MVC4】第十一课：过滤器的使用、授权过滤器、自定义过滤器
王迪
06-10 552
知识点：控制器的创建与结构、控制器的执行过程、动作名称选择器、动作方法选择器、过滤器属性、动作执行结果 1、控制器概述
ASP.NET MVC——自定义过滤器Filter
Tusk_Act4的博客
01-01 324
简介：过滤器是对控制器方法前或者后添加的一些判断、本文主要介绍自定义过滤器 1.过滤器的分类 ①Authorize（授权）：该过滤器用来限制进入控制器的行为 ②HandleError（处理错误）：该过滤器用来制定一个行为、该行为用来处理某个方法中跑出的异常 2.过滤器的三种应用方式 1.应用到动作方法上：作用于该动作方法 2.应用到控制器上：作用于所有动作方法 3.应用到整个程序中：作用于所有动作方法 filters.Add(new HandleErrorAttribute()); 3.自定义过滤器必须
[asp.net mvc]自定义filter
weixin_33720078的博客
04-15 79
写在前面 最近在摸索mvc，在app中的webview中嵌入h5应用，经常需要用到对cookie的读取操作。所以想到通过自定义的filter截取cookie，然后通过在action上面打特性的方式针对需要认证的action进行授权。 一个例子 简单的userInfo类 public class UserInfo { public string Nam...
Asp.net mvc自定义Filter简单使用
weixin_33850015的博客
06-13 110
　自定义Filter的基本思路是继承基类ActionFilterAttribute，并根据实际需要重写OnActionExecuting，OnActionExecuted，OnResultExecuting，OnResultExecuted这四个中的一个或多个方法。 　　注意类名一定要以Attribute结尾。 　　故名思义，Action执行前，执行后，结果返回前，结果返回后。所以它们的执行先...
ASP.NET MVC 如何使用自定义过滤器（筛选器）
dhrnqck36995227的博客
03-24 133
继承*****Attribute（筛选器三种具体类）-->重写方法-->标记在控制器 或者 方法上面 或者 在FilterConfig中Add [类名(类属性 = 值)]还有[AllowAnonymous]允许匿名访问（免授权） 转载于:https://www.cnblogs.com/Cengjianwei/p/10591024.html...
【ASP.NET编程知识】ASP.NET MVC下自定义错误页和展示错误页的方式.docx
最新发布
05-16
- ASP.NET MVC 提供了异常过滤器机制，可以基于特定条件（如异常类型、控制器或操作方法）来决定是否执行异常处理。这可以通过自定义`ExceptionFilterAttribute`实现，或者在过滤器配置中使用`HandleErrorAttribute...
pro-asp.net-mvc-5-platform-master.zip
07-13
- **过滤器(Filter)**：过滤器是可以在控制器操作之前或之后运行的逻辑，如授权、异常处理和缓存。这使得可以在全局或特定控制器/操作上应用通用行为。 - **Bundling and Minification**：这个特性允许开发者将多个...
asp.net core MVC 全局过滤器之ExceptionFilter过滤器(1)
01-03
本系类将会讲解asp.net ...　asp.net core MVC 过滤器之ResourceFilter过滤器（四） 　asp.net core MVC 过滤器之AuthorizationFilter过滤器（五）　 简介 异常过滤器，顾名思义，就是当程序发生异常时所使用的过滤器。
ASP.NET MVC中的过滤器与自定义过滤器
weixin_42803864的博客
01-14 159
MVC中的过滤器用于对控制器或动作方法运行进行干预，分为行为前、行为后（执行之前调用，执行之后调用），例如Authrize特性对没有进行认证的请求进行登录页面跳转。 过滤器生效的范围： 在控制器上标注的生效与整个控制器和动作方法，在指定动作方法上标注的生效与指定动作方法，全局过滤器生效于整个项目。 自定义过滤器： 要想创建自定义过滤器，需要满足两个条件 1.新建自定义过滤器类继承子FilterA...
.NET MVC5 自定义过滤器
Supercell的博客
05-22 1315
1.全局验证每一次请求，是否有权限访问到请求的控制器创建Filters文件夹，里面创建UserRoleAttribute.cs文件1.继承System.Web.Mvc.ActionFilterAttribute(自定义过滤器)2.首先获取当前请求的控制器名称3.判断是否请求的是Login控制器，如果是，则允许，如果否，则判断Session是否存在4.如果Session存在则允许访问，如果不存在跳转...
ASP.NET MVC 利用ActionFilterAttribute实现统一权限控制
落花流水
03-24 2052
ASP.NET MVC 利用ActionFilterAttribute实现统一权限控制
Asp.Net WebAPI中Filter过滤器的使用以及执行顺序
weixin_34378922的博客
02-20 376
转发自：http://www.cnblogs.com/UliiAn/p/5402146.html 在WEB Api中，引入了面向切面编程（AOP）的思想，在某些特定的位置可以插入特定的Filter进行过程拦截处理。引入了这一机制可以更好地践行DRY(Don’t Repeat Yourself)思想，通过Filter能统一地对一些通用逻辑进行处理，如：权限校验、参数加解密、参数校验等方面我们都可以...
（一）Asp.net WebApi自定义Filter(过滤器)
韬光养晦
08-27 1434
Asp.net WebApi自定义Filter 一、新建一个Asp.net WebApi项目： 添加一个类：MyAuthoFilter继承自IAuthorizationFilter，如下： using System; using System.Collections.Generic; using System.Linq; using System.Net.Http; using System.Threading; using System.Threading.Tasks; using System.Web;
MVC 几种过滤器及如何使用
xulong5000的专栏
05-09 2489
MVC有哪几种过滤器？ 最近面试好像经常问到这个问题。其实我对概念性的东西不是很感冒，我也许经常用到，但是就是脑子里没有对概念进行过总结归纳，这就是本身有实力但是又不总归纳知识点的人在面试过程中最吃亏最遗憾的地方。下面摘自百度搜索出来的信息。 MVC过滤器分为四种：Authorization(授权),Action（行为）,Result（结果）和Exception（异常） ...
MVC 自带的过滤器 使用
shmily_Laowang的博客
08-17 276
MVC全局过滤器 过滤器：过滤器的作用顾名思义就是过滤掉一些东西。例如高速公路的检查站一样，只有符合条件的才能上高速，不符合条件的则不能上高速。MVC的过滤器作用就类似高速公路的检查站。而全局的过滤器就是浏览器的所有请求都要经过过滤器的检查。 在MVC中，已经定义了过滤器，调用方法也是固定的，我们往往只需要调用该方法就行。 调用MVC自带的过滤器：创建一个类，在类里面写过滤器 注意：该方法是固定的，是MVC自带的，不能自主编写 图示1.1： namespace 只需写项目名称，不用带区域名称。 还有，调用
MVC过滤器使用方法
abj36882的博客
04-18 160
先介绍下什么是过滤器：ASP.NET MVC中的灭一个请求，都会分配给相应的控制器和对应的行为方法去处理，而在这些处理的前前后后如果想再加一些额外的逻辑处理，这时就用到了过滤器。 MVC支持的过滤器有四种：Authorization(授权)、Action(行为)、Result(结果)、Exception(异常) 默认实现的过滤器如下： 一、授权过滤器 给Index页面，添...
ASP.NET MVC核心扩展：过滤器与模型绑定详解
本文将深入探讨ASP.NET MVC中的两个关键扩展点：过滤器和模型绑定。ASP.NET MVC设计时考虑到灵活性和扩展性，允许开发者在核心请求处理流程中添加额外的功能或验证逻辑。以下是对这两个扩展点的详细讲解。 **一、...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值