MVC的C＃中使用操作過濾器使用的查詢字符串

Question

進出口使用的類名RightCheckerAttribute來檢查用戶權限在MVC3應用... 所以RightCheckerAttribute類是這樣的...

public bool isAdmin { get; set; } 

    public override void OnActionExecuting(ActionExecutingContext filterContext) 
    { 
     HttpContextBase context = filterContext.HttpContext; 

     bool result = Convert.ToBoolean(context.Request.QueryString["isAdmin"].ToString()); 

     if (isAdmin != result) 
     { 
      RouteValueDictionary redirecttargetDictionary = new RouteValueDictionary(); 
      redirecttargetDictionary.Add("action", "NoPermission"); 
      redirecttargetDictionary.Add("controller","Singer"); 
      filterContext.Result = new RedirectToRouteResult(redirecttargetDictionary); 

     } 

     //base.OnActionExecuting(filterContext); 
    } 

所以我的方法應用這有頭..

[RightChecker (isAdmin=true)]

林執行此方法，因爲這..

http://localhost:5576/Singer/DeleteSinger?isAdmin=true

的問題是我是否合格真的還是假的......我產生假變量...而且我越來越：

例外[空對象引用] ...

Answer 1

看來你是不流通isAdmin=false或isAdmin=true在您的查詢字符串。這個對我有用。但是，您需要處理您未傳遞查詢字符串參數的情況。檢查我的實施。正如問題的註釋部分所述，它不夠安全，無法通過查詢字符串傳遞。從查詢字符串

 public class RightChecker : ActionFilterAttribute 
     { 
      public bool IsAdmin;    

      public override void OnActionExecuting(ActionExecutingContext filterContext) 
      { 

       bool result = false; 
       if (filterContext.HttpContext.Request.QueryString["isAdmin"] != null) 
       { 
         bool.TryParse(filterContext.HttpContext.Request.QueryString["isAdmin"].ToString(), out result); 
       } 

       if (IsAdmin != result) 
       { 
        //your implementation 
       } 
      } 
     } 

動作方法

[RightChecker(IsAdmin=true)] 
    public ActionResult AttCheck() 
    { 
     return View(); 
    } 

Answer 2

好像也許context.Request.QueryString["isAdmin"].ToString()導致NullReferenceException。

嘗試

var param = context.Request.QueryString["isAdmin"] as string ?? "false"; 
var result = param == "true"; 

Answer 3

檢查的權利是不是真的安全。 你可以試試這個： [鏈接] "Security aware" action link?

但由於MVC 3 API的變化，在ActionIsAuthorized方法廢棄一些代碼，您可以修復它youself，看到我的問題在這裏問[鏈接] https://stackoverflow.com/questions/10545018/how-to-get-authorizationfilters-from-filterproviders

Answer 4

通行證這在你的ViewData如下所示：

public ActionResult Test(bool testParam) 
{ 
    ViewData["isAdmin"] = testParam; 
    return View(); 
}