asp.net mvc 的 Ninject 和 Filter 属性的依赖注入

Question

我正在为 asp.net mvc 3 编写一个自定义授权过滤器。我需要将一个用户服务注入到类中，但我不知道该怎么做。

public class AuthorizeAttribute : FilterAttribute, IAuthorizationFilter
{
    private IUserService userService;
    private string[] roles;

    public AuthorizeAttribute(params string[] roles)
    {
        this.roles = roles;
    }

    public void OnAuthorization(AuthorizationContext filterContext)
    {
        throw new NotImplementedException();
    }
}

我正在使用 ninject 进行依赖注入。我不想使用工厂或服务定位器模式。

我的绑定在 global.acsx 中如下所示：

    internal class SiteModule : NinjectModule
    {
        public override void Load()
        {
            Bind<IUserService>().To<UserService>();
        }
    }

Answer 1

看到这个答案：Custom Authorization MVC 3 and Ninject IoC

如果你想使用构造函数注入，那么你需要创建一个属性和一个过滤器。

/// Marker attribute
public class MyAuthorizeAttribute : FilterAttribute { }

/// Filter
public class MyAuthorizeFilter : IAuthorizationFilter
{
      private readonly IUserService _userService;
      public MyAuthorizeFilter(IUserService userService)
      {
          _userService = userService;
      }

      public void OnAuthorization(AuthorizationContext filterContext)
      {
          var validUser = _userService.CheckIsValid();

          if (!validUser)
          {
              filterContext.Result = new RedirectToRouteResult(new RouteValueDictionary { { "action", "AccessDenied" }, { "controller", "Error" } });
          }
      }
}

绑定：

this.BindFilter<MyAuthorizeFilter>(System.Web.Mvc.FilterScope.Controller, 0).WhenControllerHas<MyAuthorizeAttribute>();

控制器：

[MyAuthorizeAttribute]
public class YourController : Controller
{
    // ...
}

Answer 2

我会高度推荐B Z's answer。 不要使用[Inject]！

我使用了[Inject] 之类的Darin Dimitrov said 是可能的，它实际上在高负载、高争用情况下与.InRequestScope 一起导致了线程问题。

B Z's way 也是 Wiki 上的内容，我在很多地方看到 Remo Gloor（Ninject 作者）说这是正确的做法，例如https://github.com/ninject/ninject.web.mvc/wiki/Filter-configurations.

在此处投反对票 [Inject] 回答，因为严重时您会被烧死（如果您事先没有正确加载测试，可能会在生产中！）。

Answer 3

我找到了一个简单的解决方案，适用于 Ninject 不处理构造的任何场合：

var session = (IMyUserService)DependencyResolver.Current.GetService(typeof (IMyUserService));

实际上，这正是我在自定义AuthorizeAttribute 中使用的内容。比必须实现单独的FilterAttribute 容易得多。

Answer 4

方法是使用属性注入并使用[Inject] 属性装饰属性：

public class AuthorizeAttribute : FilterAttribute, IAuthorizationFilter
{
    [Inject]
    public IUserService UserService { get; set; }

    private string[] roles;
  
    ...
}

构造函数注入不适用于属性，因为您将无法再用它们装饰控制器/动作。您只能在 Ninject 中使用带有过滤器绑定语法的构造函数注入：

public class AuthorizeAttribute : FilterAttribute, IAuthorizationFilter
{
    private readonly IUserService userService;

    private string[] roles;

    public AuthorizeAttribute(IUserService userService, params string[] roles)
    {
        this.userService = userService;
        this.roles = roles;
    }
  
    ...
}

然后：

internal class SiteModule : Ninject.Modules.NinjectModule
{
    public override void Load()
    {
        Bind<IUserService>().To<UserService>();

        this.BindFilter<AuthorizeAttribute>(FilterScope.Controller, 0)
            .WhenControllerType<AdminController>();
    }
}

BindFilter<> 扩展方法在 Ninject.Web.Mvc.FilterBindingSyntax 命名空间中定义，因此请确保在内核上调用它之前已将其纳入范围。