您的位置：首页 > 编程技术 > ASP.NET  >  Asp.net Mvc 身份验证、异常处理、权限验证(拦截器)实现代码

Asp.net Mvc 身份验证、异常处理、权限验证(拦截器)实现代码

 更新时间：2021年9月22日 10:18  点击：1383
1、用户登录
验证用户是否登录成功步骤直接忽略，用户登录成功后怎么保存当前用户登录信息（session，cookie），本文介绍的是身份验证（其实就是基于cookie）的，下面看看代码。
引入命名空间
using System.Web.Security;
复制代码 代码如下:

Users ModelUser = new Users() { ID = 10000, Name = UserName, UserName = UserName, PassWord = PassWord, Roles = "admin" };//用户实体
string UserData = SerializeHelper.Instance.JsonSerialize<Users>(ModelUser);//序列化用户实体
//保存身份信息，参数说明可以看提示
FormsAuthenticationTicket Ticket = new FormsAuthenticationTicket(1, UserName, DateTime.Now, DateTime.Now.AddHours(12), false, UserData);
HttpCookie Cookie = new HttpCookie(FormsAuthentication.FormsCookieName, FormsAuthentication.Encrypt(Ticket));//加密身份信息，保存至Cookie
Response.Cookies.Add(Cookie);

现在身份信息就保存到cookie中了，如果有场景需要用到当前用户的用户ID或者别的信息的时候该怎么办呢？
那么，我们重新在cookie中获取身份信息，然后解密，再反序列化成用户实体就OK了。
复制代码 代码如下:

/// <summary>
/// 获取用户登录信息
/// </summary>
/// <returns></returns>
public Users GetUser()
{
if (HttpContext.Current.Request.IsAuthenticated)//是否通过身份验证
{
HttpCookie authCookie = HttpContext.Current.Request.Cookies[FormsAuthentication.FormsCookieName];//获取cookie
FormsAuthenticationTicket Ticket = FormsAuthentication.Decrypt(authCookie.Value);//解密
return SerializeHelper.Instance.JsonDeserialize<Users>(Ticket.UserData);//反序列化
}
return null;
}

2、权限验证
这里用到的是MVC中的action拦截器（重写OnActionExecuting），在action执行之前会先运行拦截器中的代码。这里同时可以身份验证是否过期。
复制代码 代码如下:

/// <summary>
/// 权限验证
/// </summary>
public class AuthAttribute : ActionFilterAttribute
{
/// <summary>
/// 角色名称
/// </summary>
public string Code { get; set; }
/// <summary>
/// 验证权限（action执行前会先执行这里）
/// </summary>
/// <param name="filterContext"></param>
public override void OnActionExecuting(ActionExecutingContext filterContext)
{
//如果存在身份信息
if (!HttpContext.Current.User.Identity.IsAuthenticated)
{
ContentResult Content = new ContentResult();
Content.Content = string.Format("<script type='text/javascript'>alert('请先登录！');window.location.href='{0}';</script>", FormsAuthentication.LoginUrl);
filterContext.Result = Content;
}
else
{
string[] Role = CheckLogin.Instance.GetUser().Roles.Split(',');//获取所有角色
if (!Role.Contains(Code))//验证权限
{
//验证不通过
ContentResult Content = new ContentResult();
Content.Content = "<script type='text/javascript'>alert('权限验证不通过！');history.go(-1);</script>";
filterContext.Result = Content;
}
}
}
}

那么在action中怎么去调用呢？这里贴出HomeController中的代码来看下。
复制代码 代码如下:

public class HomeController : BaseController
{
[AuthAttribute(Code = "admin")]//验证通过（这个action只允许admin查看）
public ActionResult Index()
{
Users ModelUser = CheckLogin.Instance.GetUser();
return View(ModelUser);
}
[AuthAttribute(Code = "user")]//验证不通过
public ActionResult Index2()
{
return View();
}
[AuthAttribute(Code = "admin")]//验证通过，发生异常
public ActionResult Index3()
{
return View();
}
}

这样就可以把权限控制到action了。
3、异常处理
上面HomeController并不是继承Controller，而是继承我们自己定义的一个BaseController，那么我们来看看BaseController中有写什么东西？
复制代码 代码如下:

[ErrorAttribute]
public class BaseController : Controller
{
//所有Controller都继承BaseController，则都会进行异常捕获
}

在这里BaseController只做了一件事情，就是增加了一个ErrorAttribute的错误拦截器，那么只要是在Controller中发生的异常都会在ErrorAttribute中进行处理，你可以记录到数据库等操作。那么我们看看ErrorAttribute是怎么工作的。
复制代码 代码如下:

/// <summary>
/// 错误日志（Controller发生异常时会执行这里）
/// </summary>
public class ErrorAttribute : ActionFilterAttribute, IExceptionFilter
{
/// <summary>
/// 异常
/// </summary>
/// <param name="filterContext"></param>
public void OnException(ExceptionContext filterContext)
{
//获取异常信息，入库保存
Exception Error = filterContext.Exception;
string Message = Error.Message;//错误信息
string Url = HttpContext.Current.Request.RawUrl;//错误发生地址
filterContext.ExceptionHandled = true;
filterContext.Result = new RedirectResult("/Error/Show/");//跳转至错误提示页面
}
}

在这里可以把异常捕获，然后跳转到友好的错误提示页面。在MVC中几个操作就可以这样简单的完成了，关于代码在文章下面会提供下载。

实例代码

作者：LyIng.Net
[!--infotagslink--]

相关文章

  • C#多线程中的异常处理操作示例

    这篇文章主要介绍了C#多线程中的异常处理操作,涉及C#多线程及异常的捕获、处理等相关操作技巧,需要的朋友可以参考下...2020-06-25

  • C#异常处理中try和catch语句及finally语句的用法示例

    这篇文章主要介绍了C#异常处理中try和catch语句及finally语句的用法示例,finally语句的使用涉及到了C#的垃圾回收特性,需要的朋友可以参考下...2020-06-25

  • C#异常处理详解

    这篇文章介绍了C#异常处理，有需要的朋友可以参考一下...2020-06-25

  • C++异常处理入门(try和catch)

    C++ 提供了异常机制，让我们能够捕获运行时错误，本文就详细的介绍了C++异常处理入门，具有一定的参考价值，感兴趣的小伙伴们可以参考一下...2021-08-09

  • C++之异常处理详解

    C++中处理异常的过程是这样的：在执行程序发生异常，可以不在本函数中处理，而是抛出一个错误信息，把它传递给上一级的函数来解决，上一级解决不了，再传给其上一级，由其上一级处理...2020-04-25

  • Python 异常处理总结

    阅读本篇文章以学习 Python 异常处理。它应该可以帮助您了解如何在程序中使用 try、except 和 finally 语句。下面跟着小编一起来学习文章内容吧...2021-09-24

  • Nodejs中session的简单使用及通过session实现身份验证的方法

    session的本质使用cookie来实现。本文给大家介绍Nodejs中session的简单使用及通过session实现身份验证的方法，对node.js session相关知识感兴趣的朋友一起学习吧...2016-02-09

  • 轻松学习C#的异常处理

    轻松学习C#的异常处理，对C#的异常处理感兴趣的朋友可以参考本篇文章，帮助大家更灵活的运用C#的异常处理。...2020-06-25

  • php 错误处理与异常处理方法与实例教程(1/2)

    在程序开发中，错误处理这一块是非常重要的，今天本文章就来告诉他关于在php开发中，错误处理函数并且举例说明错误处理的重要性。 1、内置异常处理类。 2、捕获并...2016-11-25

  • C#异常处理的一些经验和技巧

    本文是异常处理经验性的文章，其实跟C#关系也不大。比较适合刚刚熟悉异常语法，而缺乏实战的读者。当然，经验老练的读者也可指出不足、给予意见、补充说明，一起完善文章，分享更多知识与经验...2020-06-25

  • 详解ASP.NET Core和ASP.NET Framework共享身份验证

    本篇文章主要介绍了详解ASP.NET Core和ASP.NET Framework共享身份验证 ，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧...2021-09-22

  • c++异常处理机制示例及详细讲解

    本篇文章主要是对c++异常处理机制示例进行了介绍，需要的朋友可以过来参考下，希望对大家有所帮助...2020-04-25

  • 浅谈如何在ASP.NET Core中实现一个基础的身份认证

    这篇文章主要介绍了浅谈如何在ASP.NET Core中实现一个基础的身份认证,具有一定的参考价值，感兴趣的小伙伴们可以参考一下。...2021-09-22

  • Django中的JWT身份验证的实现

    这篇文章主要介绍了Django中的JWT身份验证的实现，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧...2021-05-08

  • C++异常处理 try,catch,throw,finally的用法

    这篇文章主要介绍了C++异常处理 try,catch,throw,finally的用法,需要的朋友可以参考下...2020-04-25

  • ASP.NET窗体身份验证详解

    这篇文章主要介绍了ASP.NET窗体身份验证，感兴趣的小伙伴可以参考一下...2021-09-22

  • PHP5的异常处理机制之使用Throw关键字

    建立一个Exception对象后你可以将对象返回，但不应该这样使用，更好的方法是用throw要害字来代替。throw用来抛出异常： throw new Exception("my message", 44 ); 　...2016-11-25

  • PHP中Exception异常处理类的使用详解

    本文章介绍了在php中常用的简单的异常处理类，我们主要是讲述到了Exception处理 ，有需要了解的同学可参考一下。 代码如下 复制代码 <?php ...2016-11-25

  • 一文搞懂python异常处理、模块与包

    异常就是系统中的错误，程序是无法改变和处理的，文中有给大家提到异常处理机制，模块与包的相关知识，通过实例代码给大家介绍的非常详细，需要的朋友参考下吧...2021-06-26

  • Android APP应用开发中异常处理

    在Android应用程序开发中，不可避免的会出现异常，我们应该如何快速的在开发阶段捕获异常进行处理呢？在Java线程类中，可以在线程中捕捉未处理异常，本文我们详细介绍。 AP...2016-09-20