MVC过滤器

MVC框架支持四种不同类型的过滤器，每一种类型允许你再请求处理管道的不同点上引入逻辑。
这四种过滤器类型描述于下表：
                            MVC框架的过滤器类型

过滤器类型	接口	默认实现	描述
Authorization	I AuthorizationFilter	AuthorizeAttribute	最先运行，在任何其他过滤器和动作方法之前
Action	IActionFilter	ActionFilterAttribute	在动作方法之前及之后运行
Result	IResultFilter	ActionFilterAttribute	在动作结果被执行之前和之后运行
Exception	IExceptionFilter	HandlerErrorAttribute	仅在另一个过滤器、动作方法或动作结果抛出异常时运行

在MVC调用一个动作之前，它首先检测该方法的定义，以查看它是否具有实现上面表中所列接口的注解属性，如果有，那么在请求管道的相应点上调用这些接口所定义的方法。

过滤器既可被应用于动作方法，也可以运用于整个控制器。

（自己理解：过滤器的作用相当于ASP.NET中的基类，如BasePage，用于处理共同的逻辑）
如果为控制器定义了一个自定义基类，那么，运用于这个基类上的任何过滤器都会影响其派生类。

1、使用授权过滤器
授权过滤器是首先运行的过滤器，它运行在其他过滤器之前以及动作方法被调用之前。
创建授权过滤器最简单的办法是创建AuthorizeAttribute类的子类，并重写其AuthorizeCore方法，这确保开发者能够利用内建的AuthorizeAttribute。
如：

 

应用：

 
2、使用异常过滤器
这种异常来自：
◆另一个过滤器（授权、动作、结果过滤器）
◆动作方法本身
◆当动作结果被执行时
（备注：异常处理器可用于自定义错误处理）

3、使用动作和结果过滤器
动作和结果过滤器是可以被用于任何目的的多用途过滤器。
OnActionExecuting

OnActionExecuted

下面是具体项目中使用动作过滤器的示例（不太规范）：

using SFast;
using System;
using System.Collections.Generic;
using System.Configuration;
using System.Linq;
using System.Web;
using System.Web.Mvc;
using System.Web.Script.Serialization;
using XFK.JDTrain.Common;
using XinfuMall.XinfuWeb.PublicClass;

namespace XFK.JDTrain.Web.Controllers
{
    public class BaseController : Controller
    {
        //
        // GET: /Base/
        public JavaScriptSerializer js = new JavaScriptSerializer();
        public LogHelper log = null;
        public UserSession user { get; set; }
        public EnterpriseAccountSession enterprise { get; set; }

        /// <summary>
        /// 执行控制器中方法之前执行的方法
        /// </summary>
        /// <param name="filterContext"></param>
        protected override void OnActionExecuting(ActionExecutingContext filterContext)
        {
            LogHelper.WriteLog("进入BaseController");
            TempData["xinfuUrl"] = System.Configuration.ConfigurationManager.AppSettings["xinfuUrl"];
            if (XFK.Infrastructure.Util.SessionManager.Read(UserUtil.user_sessionStr) != null)
            {
                user = XFK.Infrastructure.Util.SessionManager.Read(UserUtil.user_sessionStr) as UserSession;
                object enterpriseId = XFK.Infrastructure.Util.SessionManager.Read(EnterpriseUtil.enterprise_sessionId);
                enterprise = new EnterpriseAccountSession();
                enterprise.Id = Convert.ToInt32(enterpriseId);
                ViewBag.UserName = user.AccountName;
                ViewBag.Enterpriseid = Convert.ToInt32(enterpriseId);
                var limitEnterprise = String.IsNullOrEmpty(ConfigurationManager.AppSettings["limitEnterprise"]) ? "" : ConfigurationManager.AppSettings["limitEnterprise"];
                if (limitEnterprise.Split(',').Contains(enterprise.Id.ToString()))
                {
                    System.Web.HttpContext.Current.Response._WriteEnd("对不起，所属的企业没有订购此产品的权限！");
                }
            }
            else
            {
                filterContext.Result = new RedirectResult(ConfigurationManager.AppSettings["xinfuUrl"] + "mall/Login?originUrl=" + MyUrl.UrlEncode(Request.Url.ToString()));
                LogHelper.WriteLog("当前访问的路径是：" + ConfigurationManager.AppSettings["xinfuUrl"] + "mall/Login?originUrl=" + MyUrl.UrlEncode(Request.Url.ToString()));
            }

            base.OnActionExecuting(filterContext);
        }
    }
}

本文内容参考：《精通ASP.NET MVC3框架》第13章