MVC中的过滤器

MVC中的过滤器
1.什么是过滤器
大家都知道在Asp.net MVC中控制器Controller对客户端发送的请求进行处理，那么如果我们想要在Action处理的前后加上一些额外的处理逻辑,比如权限验证，身份验证，之类。这时候我们就要用到过滤器
在ASP.NET MVC的请求处理过程中有19个管道事件，这些事件分布在请求处理的各个节点中，比如BeginRequest(开始处理请求时触发)、AuthenticateRequest(对请求进行身份验证时触发)、AuthorizeRequest(对请求进程授权时触发)…等等等等。而过滤器的主要作用就是将我们的附加逻辑注入到这些请求处理管道中
2.过滤器的类型与作用
1.授权过滤器
接口： IAuthorizationFilter
默认的实现类： AuthorizeAttribute
作用：用于限制进入控制器或控制器的某个行为方法
执行顺序：在控制器方法调用前执行，所有过滤器中最先执行的
2. 动作过滤器
接口： IActionFilter
默认的实现类 : ActionFilterAttribute
作用：用于对逻辑代码的增强，类似java中aop的，代理类
执行顺序:在控制器方法调用前后执行
3. 结果过滤器
接口: IResultFilter
默认实现类: ActionFilterAttribute
作用 :用于控制器返回结果的前后的处理
执行顺序: 在控制器方法调用完，跳转至view页面前/后执行
4.异常过滤器
接口： IExceptionFilter
默认实现类： HandleErrorAttribute
作用： 用于处理某个动作方法或某个控制器里面抛出的异常
执行顺序： 在控制器方法抛出异常时执行
这四种类型的接口是MVC对过滤器的一个接口规范，同时MVC默认通过 AuthorizeAttribute(授权)、HandleErrorAttribute(异常处理)、ActionFilterAttribute(动作和结果)三个类实现了这四个接口。
需要注意的是ActionFilterAttribute类既实现了IActionFilter接口，也实现了IResultFilter接口。这是个抽象类，要求必须提供一个实现，AuthorizeAttribute和HandleErrorAttribute类则包含了一些有用的特性，可以不必创建派生类进行使用。所以我们一般都会通过继承ActionFilterAttribute类，实现自定义的过滤器。
3.定义过滤器
1.通过继承授权过滤器的实现类,并且重写AuthorizeCor这个方法

2.继承异常过滤器的实现类，并且重写相应的方法

3.总结：具体问题具体分析，根据开发人员的所需，去实现或继承相对于的过滤器即可；
4.全局过滤器
1.全局过滤器会应用到整个web项目上，例如asp.net.MVC给内置了 HandleErrorAttribute异常处理器
2.自定义过滤器

– 自定义一个过滤器类，将过滤器统一进行管理，后期方便维护
![在这里插入图片描述](https://img-blog.csdnimg.cn/69f2c47166284a57b266c3f264c21748.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAd2VpeGluXzU1MDM0MjQx,size_17,color_FFFFFF,t_70,g_se,x_16
– 然后在全局的Global.asax文件中注册我们的过滤器类