Asp.Net MVC学习总结之过滤器详解
本文将详细介绍Asp.Net MVC学习中的过滤器应用，并由长沙网络推广倾情推荐。希望大家在阅读后，能更深入地理解过滤器的概念及应用价值。
一、过滤器概述
什么是过滤器？过滤器是一种向请求处理管道中注入额外逻辑的方式，它提供了一种简单而优雅的方式来实现横切关注点。在MVC框架中的过滤器，不同于ASP.NET平台中的Request.Filters和Response.Filter对象，后者主要实现请求和响应流的传输。我们所说的过滤器主要是指MVC框架中的过滤器，它可以基于C的Attribute实现，将代码逻辑注入到请求处理管道中。
为什么使用过滤器？以一个用户信息管理模块为例，如果每个Action方法都需要进行用户认证，那么在每个方法中都要进行认证检查将会非常繁琐。这种情况下，过滤器就派上了用场。通过使用过滤器，我们可以实现一次编写、多处使用的效果，极大地简化了代码。
二、过滤器的实现与应用
接下来，我们以一个简单的用户认证过滤器为例，展示过滤器的实现方式。在这个例子中，我们将创建一个自定义的过滤器，用于检查用户是否经过认证。如果未经过认证，将重定向到登录页面。
示例代码如下：
```csharp
public class AuthenticationFilterAttribute : ActionFilterAttribute
{
public override void OnActionExecuting(ActionExecutingContext filterContext)
{
if (!filterContext.HttpContext.Request.IsAuthenticated)
{
filterContext.Result = new RedirectToRouteResult(new RouteValueDictionary { { "controller", "Account" }, { "action", "Login" } });
}
}
}
```
然后，在需要使用过滤器的Action方法上，通过添加[AuthenticationFilter]标签来应用过滤器。这样，每当执行该Action方法时，都会先执行过滤器中的逻辑。
示例代码如下：
```csharp
public class HomeController : Controller
{
[AuthenticationFilter]
public ActionResult Index()
{
// 操作部分...
return View();
}
[AuthenticationFilter]
public ActionResult Insert()
{
// 操作部分...
return View();
}
// 其他Action操作方法...
}
```
通过以上的实现和应用示例，我们可以看出，使用过滤器可以大大简化代码，提高代码的复用性。在实际项目中，我们还可以根据需要创建更多的过滤器，如日志记录过滤器、权限检查过滤器等，以实现更丰富的功能。希望本文能为大家在Asp.Net MVC学习中的过滤器应用方面提供一些帮助和参考。在MVC框架中，过滤器是一种强大的工具，用于在请求处理管道中添加额外的逻辑。通过使用特性（Attributes），我们可以轻松地将过滤器应用于控制器或特定的Action方法上。下面，让我们深入理解一下如何使用过滤器及其在MVC中的应用。
一、过滤器的简介
过滤器在.NET中是一种特性（Attributes），它可以添加到请求处理管道中，以在Action方法执行前、后或结果返回前执行额外的逻辑。使用过滤器，我们可以实现诸如授权、日志记录、异常处理等功能。
二、过滤器的使用
1. 基本类型的过滤器
在MVC中，过滤器主要通过实现不同的接口来定义。例如，ActionFilterAttribute类实现了IActionFilter和IResultFilter接口，这意味着它可以用于在Action方法执行前后添加逻辑。AuthorizeAttribute和HandleErrorAttribute是已经实现的过滤器特性，可以直接使用。
2. 过滤器的应用、应用方式以及执行顺序
过滤器可以应用于整个控制器或特定的Action方法上。当应用于控制器时，该控制器下的所有Action方法都会应用该过滤器。应用方式是通过特性（Attributes）的方式，如代码所示。
执行顺序方面，相同类型的过滤器按照靠近方法的先执行。不同类型的过滤器执行顺序一般为：Authorize -> Action -> ActionResult。异常过滤器的执行不分先后，只要抛出异常就会执行。
若要调整执行顺序，可以通过Order属性来设置。Order值越小，越先执行。
三、示例说明
1. 相同类型过滤器应用示例：假设有两个自定义Action过滤器MyFirstFilter和MyThreeFilter应用到同一个Action方法Index上。
控制器代码如下：
[MyFirstFilter] // 应用MyFirstFilter过滤器到控制器中的所有Action方法
public class ThreeController : Controller
{
[MyThreeFilter] // MyThreeFilter仅应用于此Index方法
public ActionResult Index()
{
// 操作部分...
return View();
}
}
运行结果将按照MyFirstFilter、MyThreeFilter的顺序执行。
2. 不同类型过滤器应用示例：有一个自定义Action过滤器MyFirstFilter和一个自定义Result过滤器MySecondFilter，应用到同一个Action方法Index上。
控制器代码如下：添加MyFirstFilter到Action方法上，添加MySecondFilter到Result上。具体实现细节可以根据实际需求进行定义和编码。运行结果将按照先执行MyFirstFilter（Action过滤器），再执行MySecondFilter（Result过滤器）的顺序进行。这就是不同类型过滤器的执行顺序示例。通过合理地使用过滤器，我们可以为MVC应用程序添加更多功能和灵活性。在MVC框架中，过滤器扮演着重要的角色，它们帮助我们实现各种功能，如授权、验证、日志记录等。今天，我们将深入授权过滤器的使用及其自定义方法。
让我们理解什么是授权过滤器。所有实现了`IAuthorizationFilter`接口的类都可以称为授权过滤器。这个接口定义了一个方法`OnAuthorization`，用于在调用Action之前进行授权检查。
在MVC框架中，授权过滤器的使用非常普遍。它们通常在路由到达控制器后、调用Action之前运行，用于检查用户是否有权访问特定的资源或执行特定的操作。这是确保系统安全性的重要环节。
当我们谈到授权过滤器时，不得不提`AuthorizeAttribute`这个内置的授权过滤器。这个类为我们提供了很多方便的功能，例如验证和授权。验证发生在授权之前，验证通过后，才会进行授权检查。
那么，如何使用内置的授权过滤器呢？很简单，只需在Action或控制器上添加`AuthorizeAttribute`即可。例如，`[Authorize(Users="a,b,c", Roles="admin")]`表示只有用户a、b、c且角色为admin的用户才能访问。这里的Users和Roles是并且关系，必须同时满足才能通过授权检查。
创建自定义授权过滤器的步骤大致如下：
1. 继承`AuthorizeAttribute`类。
除了验证和授权功能，授权过滤器还可以利用Asp.Net平台的其他机制，如表单验证和Windows验证。我们还可以实现自己的角色提供者，并在Web.config文件中配置角色管理者，以便更好地管理用户角色和权限。
而在动作过滤器的世界里，我们实现了自定义的MyActionFilterAttribute类，它继承自FilterAttribute并实现了IActionFilter接口。动作过滤器是一种多用途的过滤器，可以用于各种目的。在MVC框架中，每当动作方法被调用之前和之后，都会执行OnActionExecuting和OnActionExecuted方法。
在OnActionExecuting方法中，我们检查请求是否来自本地机器。如果是，我们通过设置filterContext.Result属性为新的HttpNotFoundResult对象来取消请求，并返回一个“404未找到”的响应。这样，来自本地机器的请求将被拒绝，用户将收到一个未找到的响应。这是一种简单的访问控制机制，用于限制某些用户或机器对特定资源的访问。
这个自定义动作过滤器的使用场景非常广泛。例如，我们可以根据用户的角色、地理位置、设备类型或其他条件来实施不同的访问策略。通过编写不同的逻辑来检查这些条件，我们可以在过滤器中实施复杂的访问控制规则。这使得ASP.NET MVC中的动作过滤器成为一个非常强大的工具，能够帮助我们实现各种复杂的业务逻辑。
实现OnActionExecuted方法
在ASP.NET MVC框架中，我们可以通过OnActionExecuted方法来执行一些跨越动作方法的任务。以狼蚁网站的SEO优化为例，我们可以使用此方法计算动作方法的运行时间。以下是实现这一功能的代码示例：
```csharp
public class MyActionFilterAttribute : FilterAttribute, IActionFilter
{
private readonly Stopwatch timer; // 使用Stopwatch来跟踪时间
public void OnActionExecuting(ActionExecutingContext filterContext)
{
// 动作方法开始执行时启动计时器
timer = Stopwatch.StartNew();
}
public void OnActionExecuted(ActionExecutedContext filterContext)
{
// 动作方法执行完毕后停止计时器并输出耗时信息
timer.Stop(); // 注意：这里需要调用Stop方法来停止计时器计数。原文中的Swatch应为Stopwatch。
if (filterContext.Exception == null) // 如果动作方法执行没有异常发生
{
filterContext.HttpContext.Response.Write($"动作方法延迟的时间: {timer.Elapsed.TotalSeconds}秒"); // 输出耗时信息，以秒为单位。
}
}
} // 类定义结束标记使用统一的换行而非括号和斜杠进行换行展示。此过滤器应用于HomeController的Index方法上。 以下是使用结果。例如：动作方法延迟的时间为 2.5 秒。这样我们就得到了在动作方法层面进行时间统计的输出结果。 接下来我们介绍结果过滤器。 结果过滤器的使用 当您希望对动作方法产生的结果进行某种操作时，结果过滤器是一个很好的选择。它实现了IResultFilter接口，允许我们在动作方法返回结果之前和之后进行操作。以狼蚁网站的SEO优化为例，我们可以再次使用时间统计功能，记录动作方法返回结果的耗时。下面是一个简单的代码示例： ```csharp public class MyResultFilterAttribute : FilterAttribute, IResultFilter { private readonly Stopwatch timer; public void OnResultExecuting(ResultExecutingContext filterContext) { timer = Stopwatch.StartNew(); } public void OnResultExecuted(ResultExecutedContext filterContext) { timer.Stop(); filterContext.HttpContext.Response.Write($"结果执行延迟时间: {timer.Elapsed.TotalSeconds}秒"); } } ``` 这个自定义的结果过滤器MyResultFilter被应用到HomeController的Index方法上。它将动作方法的执行结果延迟时间进行输出显示。请注意，动作过滤器是在页面输出之前运行，而结果过滤器是在页面输出之后运行。这样我们就可以在输出页面之前和之后进行一些自定义操作，例如统计和记录等任务。 异常过滤器的使用 异常过滤器是一种特殊的过滤器，它仅在动作方法抛出未处理的异常时才会运行。这些异常可能来自于其他方面如授权过滤器、动作过滤器或结果过滤器本身、动作方法本身或是执行动作结果时发生的异常。对于异常处理，我们可以使用异常过滤器来捕获并记录这些异常信息，或者进行其他的异常处理操作。这种过滤器在实际应用中非常有用，特别是在处理复杂业务逻辑或确保系统稳定性方面尤为重要。 这是一个值得深入了解的高级特性，为ASP.NET MVC开发者提供了灵活的工具来处理各种异常情况。深入MVC中的异常过滤器：从内嵌HandleErrorAttribute到自定义IExceptionFilter接口
在MVC框架中，异常过滤器是处理应用程序中异常的关键组件。它们允许开发者定制错误处理方式，以提供优雅的用户体验和有效的错误日志记录。本文将深入内嵌的HandleErrorAttribute以及自定义IExceptionFilter接口的使用。
一、内嵌的HandleErrorAttribute
HandleErrorAttribute是MVC框架内嵌的异常过滤器，它具有三个重要属性：
1. ExceptionType：表示此过滤器处理的异常类型，包括其子类型，默认值为System.Exception。
2. View：此过滤器呈现的视图页面，默认值为Error。
3. Master：呈现视图页的母板页。如果不指定，视图会使用其默认的母版页。
这个内嵌的异常过滤器仅在Web.config文件中的CustomError模式设置为on时才会生效（默认模式为RemoteOnly）。当异常发生时，HandleErrorAttribute会给视图传递一个HandleErrorInfo类型的对象，以便视图可以显示关于错误的一些额外信息。
二、创建自定义的异常过滤器
对于更复杂的异常处理需求，我们可以创建自定义的异常过滤器。这需要实现IExceptionFilter接口，该接口只有一个方法OnException。当一个未处理的异常发生时，这个方法会被调用。
实现IExceptionFilter接口的类可以接收一个ExceptionContext对象，这个对象包含有关异常的信息，包括抛出的异常本身。通过把ExceptionHandled属性设置为true，一个异常过滤器可以报告它已经处理了该异常。如果一个动作方法的所有异常过滤器都将ExceptionHandled属性设置为true，MVC框架将使用默认的ASP.NET异常处理程序。
自定义异常过滤器的主要应用是记录异常到日志，并向用户显示适当的消息。例如，我们可以创建一个自定义的异常过滤器，当特定类型的未处理异常出现时，将用户重定向到一个指定的错误页面。
三、在视图中的使用
在Views/Shared文件夹下，我们可以添加一个显示异常信息的视图页，如SpecialError.cshtml。这个页面可以接收一个HandleErrorInfo类型的模型，并显示有关错误的信息。页面的代码可以如下：
@model HandleErrorInfo
There was a @Model.Exception.GetType().Name while rendering @Model.ControllerName's @Model.ActionName action
无论是使用内嵌的HandleErrorAttribute还是创建自定义的异常过滤器，都是MVC中处理异常的有效方式。它们可以使我们的应用程序在出现异常时提供更优雅的用户体验，并记录详细的错误信息，以便于后续的调试和问题解决。在MVC框架中，异常处理是一项重要的任务。为了更好地处理异常，我们可以使用过滤器（Filters）这一强大的工具。在这里，我们将创建一个自定义的异常过滤器，并在控制器中应用它。
我们定义一个名为`MyExceptionAttribute`的过滤器，它继承自`FilterAttribute`并实现`IExceptionFilter`接口。在`OnException`方法中，我们检查是否发生了空引用异常（`NullReferenceException`）。如果是，我们将重定向用户到一个特殊的错误页面。
代码如下：
```csharp
public class MyExceptionAttribute : FilterAttribute, IExceptionFilter
{
public void OnException(ExceptionContext filterContext)
{
if (!filterContext.ExceptionHandled && filterContext.Exception is NullReferenceException)
{
filterContext.Result = new RedirectResult("~/Content/SpecialErrorPage.html");
filterContext.ExceptionHandled = true;
}
}
}
```
接下来，在项目根目录下创建一个名为`Content`的文件夹，并在其中创建一个名为`SpecialErrorPage.html`的错误页面。当异常被处理时，用户将被重定向到这个页面。页面的内容可以自定义，例如：
```html
抱歉
这是一个异常测试页面。发生了空引用异常，在渲染Home控制器的Index操作时。