我应该调用 base.OnAuthorization(filterContext) 吗？

Question

我有一个自定义的AuthorizeAttribute，如下所示：

public override void OnAuthorization(AuthorizationContext filterContext)
{
    if (filterContext.HttpContext.Request.IsAuthenticated)
    {
        var userInRole = CurrentUser.IsInRole(Roles);

        // Etc...
    }
}

我应该在这里打电话给base.OnAuthorization(filterContext)吗？

如果是这样，它会做什么？

Answer 1

默认实现是开源的，可以查看here。

它检查用户是否经过身份验证，然后检查以确保在属性上指定了用户或角色。

我想真正的问题是，当内置的AuthorizeAttribute 已经完成了你正在做的事情时，你为什么还要编写自定义的AuthorizeAttribute？

请注意，如果您确实需要自定义 AuthorizeCore 方法（而不是 OnAuthorization），那么覆盖 AuthorizeCore 方法会更简单，因为 OnAuthorization 方法具有禁用输出缓存的代码，因此在注销后无法看到缓存的视图。