我正在寻找通过使用Windsor IInterceptor来处理MVC应用程序中的授权-因为这似乎是我可以获得对参数的命名访问的唯一方法,该操作被传递,这与确定用户是否具有访问权限相关。
从我的Intercept方法中,我需要访问被调用的操作。我想出了如何获得控制器和动作名称(通过RequestContext),但不是实际的方法-有什么好主意吗?
作为参考,下面是代码的大致外观:
public class AuthorizationInterceptor : IInterceptor
{
public void Intercept(IInvocation invocation)
{
if (invocation.Arguments != null && invocation.Arguments.Length > 0 && invocation.Arguments[0] != null)
{
if (invocation.Arguments[0].GetType() == typeof(RequestContext))
{
var context = (RequestContext)invocation.Arguments[0];
var values = context.RouteData.Values;
if (!auth.Authorize(values, HttpContext.Current.User))
{
//RedirectToLogin }
}
}
invocation.Proceed();
}
}发布于 2009-05-13 00:57:08
invocation.Method为您提供了截取的方法,但我认为您最好使用ActionFilter。
https://stackoverflow.com/questions/568689
复制相似问题