ASP.Net MVC Filter验证用户登录

一、Filter是什么

    ASP.NetMVC模式自带的过滤器Filter，是一种声明式编程方式，支持四种过滤器类型，分别是：Authorization(授权)，Action（行为），Result（结果）和Exception（异常）。

    但是默认实现它们的过滤器只有三种，分别是ActionFilter（方法），Authorize（授权），HandleError（错误处理）；各种信息如下表所示：

    第三种自定义的过滤器，一定要继承ActionFilterAttribute 。它是 ASP.NETMVCFramework提供的基类ActionFilterAttribute，这个类实现了IActionFilter和IResultFilter接口。ActionFilterAttribute有以下几个方法可以重写：

• OnActionExecuting	在 controller action 执行之前调用
  OnActionExecuted	在 controller action 执行之后调用
  OnResultExecuting	在 controller action result 执行之前调用
  OnResultExecuted	在 controller action result 执行之后调用

    实现每个页面都验证cookie中是否存有用户信息，过期用户信息就失效，跳转登录页面。整体思路是这样的：先在登录Controller中把页面传来的User信息保存到cookie中，设置cookie失效时间。每个Controller中的方法执行都会先执行Filter，查看cookie中是否存有用户信息。  

二、实践   

    首先要把用户名信息保存到cookie中，在登录的Controller中创建cookie。cookie是一种键值对模式（key， value）。

#region 将用户名存到cookie中
        /// <summary>
        /// 保存Cookie
        /// </summary>
        /// <returns></returns>
        public void CreateCookie()　　　//此Action自动往cookie里写入登录信息
        {
            HttpCookie UserName = new HttpCookie("name");
            UserName.Value = Request["userName"];
            System.Web.HttpContext.Current.Response.SetCookie(UserName);
            //cookie保存时间
            UserName.Expires = DateTime.Now.AddHours(10);
        }
        #endregion

    其次，在Filter中创建自定义的的 LoginFilter，检查cookie是否有用户信息：

    //类和方法都使用时，加上这个特性，此时都其作用，不加，只方法起作用
    [AttributeUsage(AttributeTargets.All, AllowMultiple = true, Inherited = true)]
    public class LoginFilter:ActionFilterAttribute
    {
        /// <summary>
        /// OnActionExecuting是Action执行前的操作
        /// </summary>
        /// <param name="filterContext"></param>
        public override void OnActionExecuting(ActionExecutingContext filterContext)
        {
            //判断Cookie用户名密码是否存在
            HttpCookie cookieName = System.Web.HttpContext.Current.Request.Cookies.Get("name");
            if ( cookieName == null)
            {
                filterContext.Result = new RedirectResult("/Login/Index");
            }
        }
    }

<span style="font-size:18px;">    [LoginFilter]
    public class HomeController : Controller
    {
        public ActionResult Index()
        {
            ViewBag.Message = "欢迎使用 ASP.NET MVC!";

            return View();
        }
       </span>

        这次的Filter学习，暴露了我的一个缺点，调试bug，遇到红色波浪线就ctrl + z 撤销，而不是去认真的看问题，解决问题。自检！

原文：http://blog.csdn.net/u010096526/article/details/46700581