Question

我正在尝试使用 ActionFilter 属性，因此我可以截取 OnActionExecuting 事件并在我的网络API代码中进行令牌验证...下面是一些代码剥夺了我的安全性东西（一个漂亮的样板代码，用于检查令牌是否在具有Entity Framework的数据库中）：

public class TokenValidationFilterAttribute : ActionFilterAttribute
    {
        public override void OnActionExecuting(ActionExecutingContext filterContext)
        {
            var data = new ActionData();
            if (filterContext.HttpContext.Request.QueryString.AllKeys.Contains("token"))
            {
                using (var context = new GNCCustomers()) 
                {
                    data.GNCToken = context.Tokens.Where(t => t.GNCToken == filterContext.HttpContext.Request["token"]).SingleOrDefault();
                    if (data.GNCToken == null)
                    {
                        filterContext.Result = new HttpUnauthorizedResult("MissingOrInvalidToken") ;
                        return;
                    }
                }
                data.HttpVerb = filterContext.HttpContext.Request.HttpMethod;

                foreach (string item in filterContext.HttpContext.Request.QueryString)
                {
                    data.Params.Add(item, filterContext.HttpContext.Request.QueryString[item]);
                }
                data.Path = filterContext.RouteData.Values;

                filterContext.ActionParameters["actionData"] = data;
            }


            base.OnActionExecuting(filterContext);
        }

    }

我只是将它应用到我的控制器上的一个动作方法，如下所示：

public class CustomerController : ApiController
    {
    [HttpPost]        
            [TokenValidationFilterAttribute]
            public HttpResponseMessage Create(ActionData actionData)
            {

                return Request.CreateResponse(HttpStatusCode.OK);
            }...

所以，问题是，如果我在过滤器代码中放置一个断点，在第一行，我们甚至没有得到断点。我还添加了一些Debug.Print（）存根来检查我的环境是否有任何问题......没有...代码就是不运行。

那么，任何人都有任何线索如何处理这个???我在这里检查一个解决方案是疯了，似乎这个actionFilters没有那么好记录。 MSDN中只有一页，我已经实现了......

谢谢！我真的很感激任何帮助。

...问候

Answer 1

很可能您来自System.Web.Mvc.ActionFilterAttribute而不是来自System.Web.Http.Filters.ActionFilterAttribute。

第一个来自ASP.NET MVC，第二个来自ASP.NET Web API - 您希望第二个来自ApiController（因此您最有可能托管ASP.NET Web） ASP.NET MVC应用程序中的API。）

为什么我的ASP.Net MVC4 WEBAPI ActionFilter在运行时被忽略？

1 个答案: