ASP.NET MVC - ActionFilterAttribute驗證POST數據

Question

其實我有一個應用程序使用WebService來檢索某些客戶端信息。 所以我驗證我的ActionResult內的登錄信息，如：

[AcceptVerbs(HttpVerbs.Post)] 
public ActionResult ClientLogin(FormCollection collection) 
{ 
    if(Client.validate(collection["username"], collection["password"])) 
    { 
     Session["username"] = collection["username"]; 
     Session["password"] = collection["password"]; 
     return View("valid"); 
    } 
    else 
    { 
     Session["username"] = ""; 
     Session["password"] = ""; 
     return View("invalid"); 
    } 
} 

凡Client.Validate（）是根據設在POST用戶名和密碼

但我的信息返回boolean值的方法改變了我的想法，我想在該方法的開頭使用那個很好的ActionFilterAttributes，所以如果Client.validate（）返回true，就和[Authorize]一樣，但是使用我自定義的webservice，所以我會有類似的東西：

[AcceptVerbs(HttpVerbs.Post)] 
[ValidateAsClient(username=postedUsername,password=postedPassword)] 
//Pass Posted username and password to ValidateAsClient Class 
//If returns true render the view 
public ActionResult ClientLogin() 
{ 
    return View('valid') 
} 

然後ValidateAsClient裏面我想有這樣的事情：

public class ValidateAsClient : ActionFilterAttribute 
{ 
    public string username { get; set; } 
    public string password { get; set; } 

    public Boolean ValidateAsClient() 
    { 
     return Client.validate(username,password); 
    } 
} 

所以我的問題是，我不知道如何使它工作，因爲我不知道該怎麼張貼的信息傳遞給[ValidateAsClient（username = postedUsername，password = postingPassword）]以及如何使函數ValidateAsClient正常工作？

我希望這是很容易理解提前

Answer 1

public class MyParameter 
    { 
     public string UserName{get;set;} 
     public string Password {get;set;} 

     public bool isValid 
     { 
     //check if password and username is valid. 
     } 

} 

的那麼定製綁定像這樣的東西可能是：

[AttributeUsage(AttributeTargets.All)] 
public sealed class ValidateAsClientAttribute : ActionFilterAttribute 
{ 
    private readonly NameValueCollection formData; 
    public NameValueCollection FormData{ get { return formData; } } 

    public ValidateAsClientAttribute (NameValueCollection formData) 
    { 
     this.formData = formData; 
    } 

    public override void OnActionExecuting 
       (ActionExecutingContext filterContext) 
    { 
     string username = formData["username"]; 
     if (string.IsNullOrEmpty(username)) 
     { 
      filterContext.Controller.ViewData.ModelState.AddModelError("username"); 
     } 
     // you get the idea 
    } 
} 

而且使用這樣的：

[ValidateAsClient(HttpContext.Request.Form)] 

Answer 2

應覆蓋以下方法 感謝。

public override void OnActionExecuting(ActionExecutingContext context) 

並從上下文對象訪問您的發佈數據。

Answer 3

我會用ASP.NET MVC中的一個自定義綁定來解決這個問題。

假設您的操作將具有以下簽名。

public ActionResult MyAction(MyParameter param) 
{ 
    if(param.isValid) 
    return View("valid"); 
    else 
    return View("invalid"); 
} 

MyParam類：

public class CustomBinder:IModelBinder 
{ 
public object BindModel(ControllerContext controllerContext, ModelBindingContext bindingContext) 
     { 
      var p = new MyParam(); 
      // extract necessary data from the bindingcontext like 
      p.UserName = bindingContext.ValueProvider["username"] != null 
         ? bindingContext.ValueProvider["username"].AttemptedValue 
         : ""; 
      //initialize other attributes. 
     } 
} 

Answer 4

我認爲在這種情況下使用ActionFilterAttribute不是一個好主意。而你想要做的絕對不是Authorize屬性所做的。

Authorize屬性只是將一個公共邏輯注入控制器/操作。它是：

重定向到登錄頁面，如果用戶沒有登錄。否則讓這個動作被執行。

您的ClientLogin行動只是做它現在應該做的。
將這個邏輯運用到ActionFilterAttribute將是一個糟糕的設計。