服务器之家

服务器之家 > 正文

Asp.net Mvc 身份验证、异常处理、权限验证(拦截器)实现代码

时间:2019-10-08 10:10     来源/作者:asp.net代码网

1、用户登录 
验证用户是否登录成功步骤直接忽略,用户登录成功后怎么保存当前用户登录信息(session,cookie),本文介绍的是身份验证(其实就是基于cookie)的,下面看看代码。 
引入命名空间 
using System.Web.Security; 

复制代码代码如下:


Users ModelUser = new Users() { ID = 10000, Name = UserName, UserName = UserName, PassWord = PassWord, Roles = "admin" };//用户实体 
string UserData = SerializeHelper.Instance.JsonSerialize<Users>(ModelUser);//序列化用户实体 
//保存身份信息,参数说明可以看提示 
FormsAuthenticationTicket Ticket = new FormsAuthenticationTicket(1, UserName, DateTime.Now, DateTime.Now.AddHours(12), false, UserData); 
HttpCookie Cookie = new HttpCookie(FormsAuthentication.FormsCookieName, FormsAuthentication.Encrypt(Ticket));//加密身份信息,保存至Cookie 
Response.Cookies.Add(Cookie); 


现在身份信息就保存到cookie中了,如果有场景需要用到当前用户的用户ID或者别的信息的时候该怎么办呢? 
那么,我们重新在cookie中获取身份信息,然后解密,再反序列化成用户实体就OK了。 

复制代码代码如下:


/// <summary> 
/// 获取用户登录信息 
/// </summary> 
/// <returns></returns> 
public Users GetUser() 

if (HttpContext.Current.Request.IsAuthenticated)//是否通过身份验证 

HttpCookie authCookie = HttpContext.Current.Request.Cookies[FormsAuthentication.FormsCookieName];//获取cookie 
FormsAuthenticationTicket Ticket = FormsAuthentication.Decrypt(authCookie.Value);//解密 
return SerializeHelper.Instance.JsonDeserialize<Users>(Ticket.UserData);//反序列化 

return null; 


2、权限验证 
这里用到的是MVC中的action拦截器(重写OnActionExecuting),在action执行之前会先运行拦截器中的代码。这里同时可以身份验证是否过期。 

复制代码代码如下:


/// <summary> 
/// 权限验证 
/// </summary> 
public class AuthAttribute : ActionFilterAttribute 

/// <summary> 
/// 角色名称 
/// </summary> 
public string Code { get; set; } 
/// <summary> 
/// 验证权限(action执行前会先执行这里) 
/// </summary> 
/// <param name="filterContext"></param> 
public override void OnActionExecuting(ActionExecutingContext filterContext) 

//如果存在身份信息 
if (!HttpContext.Current.User.Identity.IsAuthenticated) 

ContentResult Content = new ContentResult(); 
Content.Content = string.Format("<script type='text/javascript'>alert('请先登录!');window.location.href='{0}';</script>", FormsAuthentication.LoginUrl); 
filterContext.Result = Content; 

else 

string[] Role = CheckLogin.Instance.GetUser().Roles.Split(',');//获取所有角色 
if (!Role.Contains(Code))//验证权限 

//验证不通过 
ContentResult Content = new ContentResult(); 
Content.Content = "<script type='text/javascript'>alert('权限验证不通过!');history.go(-1);</script>"; 
filterContext.Result = Content; 




那么在action中怎么去调用呢?这里贴出HomeController中的代码来看下。 

复制代码代码如下:


public class HomeController : BaseController 

[AuthAttribute(Code = "admin")]//验证通过(这个action只允许admin查看) 
public ActionResult Index() 

Users ModelUser = CheckLogin.Instance.GetUser(); 
return View(ModelUser); 

[AuthAttribute(Code = "user")]//验证不通过 
public ActionResult Index2() 

return View(); 

[AuthAttribute(Code = "admin")]//验证通过,发生异常 
public ActionResult Index3() 

return View(); 


这样就可以把权限控制到action了。 
3、异常处理 
上面HomeController并不是继承Controller,而是继承我们自己定义的一个BaseController,那么我们来看看BaseController中有写什么东西? 

复制代码代码如下:


[ErrorAttribute] 
public class BaseController : Controller 

//所有Controller都继承BaseController,则都会进行异常捕获 


在这里BaseController只做了一件事情,就是增加了一个ErrorAttribute的错误拦截器,那么只要是在Controller中发生的异常都会在ErrorAttribute中进行处理,你可以记录到数据库等操作。那么我们看看ErrorAttribute是怎么工作的。 

复制代码代码如下:


/// <summary> 
/// 错误日志(Controller发生异常时会执行这里) 
/// </summary> 
public class ErrorAttribute : ActionFilterAttribute, IExceptionFilter 

/// <summary> 
/// 异常 
/// </summary> 
/// <param name="filterContext"></param> 
public void OnException(ExceptionContext filterContext) 

//获取异常信息,入库保存 
Exception Error = filterContext.Exception; 
string Message = Error.Message;//错误信息 
string Url = HttpContext.Current.Request.RawUrl;//错误发生地址 
filterContext.ExceptionHandled = true; 
filterContext.Result = new RedirectResult("/Error/Show/");//跳转至错误提示页面 


在这里可以把异常捕获,然后跳转到友好的错误提示页面。在MVC中几个操作就可以这样简单的完成了,关于代码在文章下面会提供下载。 

实例代码 

作者:LyIng.Net

相关文章

热门资讯

玄元剑仙肉身有什么用 玄元剑仙肉身境界等级划分
玄元剑仙肉身有什么用 玄元剑仙肉身境界等级划分 2019-06-21
华为nova5pro和p30pro哪个好 华为nova5pro和华为p30pro对比详情
华为nova5pro和p30pro哪个好 华为nova5pro和华为p30pro对比详情 2019-06-22
男生常说24816是什么意思?女生说13579是什么意思?
男生常说24816是什么意思?女生说13579是什么意思? 2019-09-17
抖音撒撒累累是什么歌 撒撒累累张艺兴歌曲名字
抖音撒撒累累是什么歌 撒撒累累张艺兴歌曲名字 2019-06-05
超A是什么意思 你好a表达的是什么
超A是什么意思 你好a表达的是什么 2019-06-06
返回顶部