控制器方法上的 MVC 中间件检查属性

Question

我正在使用 asp.net core mvc。在默认身份验证旁边，我添加了非常具体的授权，这是通过使用 ResultFilterAttribute 属性完成的。

将来，为了确保开发人员将为每个控制器方法指定权限，我想在执行操作之前检查是否为方法设置了属性。

是否可以在 MVC 中间件中完成。或者也许有更好的方法？

Answer 1

感谢Christian 提及ControllerFactory。就我而言，这是正确的方法。

 public class MyControllerFactory : DefaultControllerFactory
    {
        public MyControllerFactory (IControllerActivator controllerActivator, IEnumerable<IControllerPropertyActivator> propertyActivators)
            : base(controllerActivator, propertyActivators)
        {

        }

        public override object CreateController(ControllerContext context)
        {
            var controllerActionDescriptor = context.ActionDescriptor as ControllerActionDescriptor;
                var isDefined = controllerActionDescriptor.MethodInfo.GetCustomAttributes(inherit: true)
                    .Any(a => a.GetType().Equals(typeof(PermissionFilterAttribute)));
                if (!isDefined)
                {
                    throw new NotImplementedException();
                }

            return base.CreateController(context);
        }
    }

在 Startup.cs 解析 IControllerFactory 接口时需要告诉 mvc 使用 MyControllerFactory。

services.AddSingleton<IControllerFactory, MyControllerFactory>();