c# – 使用ValidateAntiForgeryToken自定义授权过滤器订单执行

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了c# – 使用ValidateAntiForgeryToken自定义授权过滤器订单执行，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1544字，纯文字阅读大概需要3分钟。

内容图文

我在一个方法上使用了几个Authorize Filter.

[SessionState(SessionStateBehavior.Required)]
public class AuthenticationFilterAttribute : AuthorizeAttribute {}

[HttpPost]
[AuthenticationFilter]
[ValidateAntiForgeryToken]
public void SaveProgress(string data) {}

它们都是授权过滤器,所以我希望AuthenicationFilter在ValidateAntiForgeryToken过滤器之前运行.但ValidateAntiForgeryToken在身份验证过滤器之前运行.

我知道这可以通过Order属性来解决.但我想知道这种行为的原因,并且我想确保它以该顺序执行(在相应的过滤器类型中 – authorize,action..so on).

解决方法:

过滤器执行顺序由它们的类型定义,它们是Order,最后是它们的Scopes.

从msdn：

过滤顺序

过滤器按以下顺序运行：

>授权过滤器
>动作过滤器
>响应过滤器
>异常过滤器

例如,授权过滤器首先运行,异常过滤器最后运行.在每个过滤器类型中,Order值指定运行顺序.在每个过滤器类型和顺序中,Scope枚举值指定过滤器的顺序.此枚举定义以下过滤器作用域值(按其运行顺序)：

>首先
>全球
>控制器
>行动最后

例如,将Order属性设置为零并将过滤器范围设置为First的OnActionExecuting(ActionExecutingContext)过滤器在将Order属性设置为零并将过滤器范围设置为Action的操作过滤器之前运行.由于异常过滤器以相反的顺序运行,因此将Order属性设置为零并将过滤器范围设置为First的异常过滤器在将Order属性设置为零并将过滤器范围设置为Action的操作过滤器之后运行.

最后：

The execution order of filters that have the same type, order, and
scope is undefined.

您的ValidateAntiForgeryToken和Authorize过滤器具有相同的类型,顺序和范围(均未定义),因此执行顺序将是未定义的.从那时起,您唯一的选择就是为两者定义Order属性.

为了您的信息,FilterScope属性不会显示在我的Intellisense中,但在输入后,它最终会出现.

内容总结

以上是互联网集市为您收集整理的c# – 使用ValidateAntiForgeryToken自定义授权过滤器订单执行全部内容，希望文章能够帮你解决c# – 使用ValidateAntiForgeryToken自定义授权过滤器订单执行所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端