ASP.NET MVC:上下文相关验证

“但它没有访问上下文的权限”

确实如此:

public class VerifyOwner : ActionFilterAttribute
{
    public override void OnActionExecuting(ActionExecutingContext filterContext)
    {
        var myController = (MyControllerType)filterContext.Controller;

        if (!myController.MyDatabase.VerifyOwnership(orderId, User.Identity.Name) 
            //do what you do

        base.OnActionExecuting(filterContext);
    }
}

您所要做的就是将控制器属性强制转换为控制器类型。这非常容易,因为您有一个自定义的基本控制器,所有控制器都从中继承。然后将该基本控制器设置为具有mydatabase属性,您可以轻松地跨多个控制器使用该属性。

您的控制器似乎可以访问您的上下文。因此,如果使用实现 IAuthorizationFilter 你可以把 filterContext.Controller 在 OnAuthorization 方法设置为您的控制器类型,并能够首先执行您设置的操作。(我认为这是该走的路!)

仁慈,

丹