使用ASP.Net進行全局API安全檢查MVC3

我們計劃使用ASP.Net MVC3創建JSON API。爲了處理安全性，我們將有類似API密鑰的東西，或者可能是用戶名/密碼，也可能是時間戳。
我以前沒有做過任何MVC，但我想知道是否沒有一些簡單的方法將代碼添加到Global.asax中，以確保所有請求都以某種方式在這些變量中包含這些變量。這樣，除非包含API密鑰，否則任何請求都無法通過。
這樣我們不必爲網站的每個部分添加API密鑰處理。使用ASP.Net進行全局API安全檢查MVC3

來源

2012-05-04 James P. Wright

創建一個全球性的授權過濾器 -

[AttributeUsage(AttributeTargets.Method | AttributeTargets.Class, Inherited = true, AllowMultiple = true)] 
public class MyAuthorizationFilterAttribute : FilterAttribute, IAuthorizationFilter 
{ 
    public void OnAuthorization(AuthorizationContext filterContext) 
    { 
    // do Authorization 
    } 
}

然後在Global.asax中註冊了 -

public static void RegisterGlobalFilters(GlobalFilterCollection filters) 
    { 
     filters.Add(new MyAuthorizationFilterAttribute()); 
    } 
protected void Application_Start() 
    { 
     AreaRegistration.RegisterAllAreas(); 

     RegisterGlobalFilters(GlobalFilters.Filters); 
     RegisterRoutes(RouteTable.Routes); 
    }

雖然你可以創建一個定製的認證模塊 -

public class CustomAuthentication : IHttpModule 
{ 
    public void Init(HttpApplication application) 
    { 
     application.AuthenticateRequest += new EventHandler(this.Authenticate); 
    } 
    public void Authenticate(object source, EventArgs eventArgs) 
    { 
     HttpApplication _application = (HttpApplication)source; 
     HttpContext _context = _application.Context; 

     // do authentication 

     // if authenticated set pricipal 
     // _context.User = new GenericPrincipal(new GenericIdentity("user"), new string[]); 

    } 


    public void Dispose() { } 
}

然後你只需要在web.config中註冊模塊

<modules runAllManagedModulesForAllRequests="true"> 
     <add name="CustomAuthentication" type="AuthenticationNamespace.CustomAuthentication"/> 
</modules>

，並設置asp.net身份驗證沒有 -

<authentication mode="None"> 
</authentication>

然後，你可以檢查它的用戶在你的AuthorizationFilter進行身份驗證。

if(HttpContext.Current.Request.User.Identity.IsAuthenticated)

來源

2012-05-04 20:52:32

使用ASP.Net進行全局API安全檢查MVC3

回答

相關問題