我有一个自定义成员资格/角色提供程序,我在MVC控制器中使用,我也希望ASP.NET MVC可以访问,因此我可以使用AuthorizationFilters等。由于有这么多人实现了自定义提供程序,我想象很多人们已经做到了这一点,但我没有想出来或发现专门解决这个问题的帖子。 This post是我问题的另一面。在我的情况下,我的自定义提供程序与我的控制器配合良好,我也希望MVC也能使用它。
我的提供程序是使用IoC /依赖注入设计实现的。提供程序公开了基线成员资格/角色API之外的其他功能。在我的控制器中,我使用Castle Windsor创建实例。代码类似于:
public class HomeController : Controller {
IMembershipService _membershipService;
public HomeController(IMembershipService membershipService) {
_membershipService= membershipService;
}
}
<castle>
<components>
<component id="MembershipService"
service="IMembershipService, MyApp"
type="MembershipService, MyApp" lifestyle="PerWebRequest">
<parameters>
<connectionString>#{defaultConnectionString}</connectionString>
</parameters>
</component>
</components>
</castle>
public class WindsorControllerFactory : DefaultControllerFactory {
private WindsorContainer _container;
public WindsorControllerFactory() {
_container = new WindsorContainer(new XmlInterpreter(new ConfigResource("castle")));
List<Type> controllerTypes = new List<Type>();
foreach (Type t in Assembly.GetExecutingAssembly().GetTypes()) {
if (typeof(IController).IsAssignableFrom(t))
controllerTypes.Add(t);
}
foreach (Type t in controllerTypes) {
// LifestyleType.Transient = new controller instance for each request
_container.AddComponentLifeStyle(t.FullName, t, LifestyleType.Transient);
}
}
protected override IController GetControllerInstance(Type controllerType) {
return (IController)_container.Resolve(controllerType);
}
这一切都适用于我的C#代码,但我想将我的提供程序连接到MVC以使用[Authorize]过滤器:
[Authorize (Users="user1, user2", Roles="role8")]
public ViewResult MyResult(int x) {
// implement
}
我知道告诉ASP.NET有关自定义成员资格或角色提供程序的常用方法是在web.config文件中,如下所示,但如果我这样做,ASP.NET将只尝试调用默认构造函数,它赢得了'工作。任何帮助表示赞赏。
<membership>
<providers>
<clear/>
<add name="MyMembershipProvider" type="MyMembershipProvider">
</providers>
</membership>
答案 0 :(得分:24)
使其工作的最简单方法是在web.config中使用ASP.NET的<membership>
标准机制。您只需让它使用默认构造函数但覆盖Initialize()和拉那里的依赖项。使用this作为参考。
就个人而言,由于这样的事情,我更愿意完全避免使用提供者模型,所以我使用类似于described in the MonoRail docs的方法。恕我直言,它不那么臃肿,更灵活。最后,它只是将HttpContext.User设置为适当的IPrincipal实现,这是AuthorizeAttribute使用的。
我最近blogged about a solution to do proper IoC with MembershipProviders。