ASP.NET MVC動作過濾器

ASP.NET MVC提供了4種不同的動作過濾器(Aciton Filter)。

1.Authorization Filter

在執行任何Filter或Action之前被執行，用於身份驗證

2.Action Filter

在執行Action之前或之後被執行，用於執行的Action需要生成記錄或者快取資料時

3.Result Filter

在執行ActionResult的前後被執行。在View被顯示到瀏覽器之前可以執行一些邏輯運算，或修改ViewResult的輸出結果

4.Exception Filter

在Action執行之前或之後或者ActionResult執行之前或之後被執行。在執行中發生異常時，可以使用此Filter指向其他頁面來顯示錯誤資訊

下面是不同動作過濾器的執行順序：

OnAuthorization

              ↓

OnActionExecuting

               ↓

執行動作(Action)

               ↓

OnActionExecuted

               ↓

OnResultExecuting

               ↓

執行檢視(View)

               ↓

OnResultExecuted

              ↓

OnException

動作過濾器一律使用屬性(Attribute)的方式應用在Action之上。eg:

[Authorize(Roles="admin")]
public ActionResult Edit(int id)
{
        return View();
}

注：動作過濾器屬性也可以用在Controller上，若用在Controller上，則將此屬性用在此Controller中的所有Action之上。

Authorization過濾器屬性

• Authorize屬性

    <authentication mode="Forms">
      <forms loginUrl="~/Account/LogOn" timeout="2880" />
    </authentication>

• ChildActionOnly屬性

[RequireHttps]
public ViewResult Index()
{
        ......
        return View();
}