Asp.net Mvc 身份验证、异常处理、权限验证(拦截器)实现代码

Asp.net MVC 是一种基于 Model-View-Controller (MVC) 的 Web 应用程序框架。在开发 Asp.net MVC 应用程序时，实现身份验证、异常处理以及权限验证是非常必要的功能。下面，我们将分别介绍这三种功能的实现方法。

Asp.net MVC 身份验证实现

在 Asp.net MVC 中，实现身份验证有多种方法，包括 Forms 身份验证、Windows 身份验证、OAuth2 等等。其中，Forms 身份验证是最常见的一种方式。

Forms 身份验证实现

实现 Forms 身份验证，可以通过以下几个步骤：

1. 在 web.config 文件中配置 FormsAuthentication。

<system.web>
  <authentication mode="Forms">
    <forms loginUrl="/Account/Login" timeout="2880" />
  </authentication>
  ...
</system.web>

1. 在 Login 页面中，读取用户输入的用户名和密码，并使用 FormsAuthentication 进行身份验证。

[HttpPost]
public ActionResult Login(LoginViewModel model, string returnUrl)
{
    if(ModelState.IsValid)
    {
        bool isValidUser = // 调用服务端验证用户信息的方法，返回是否通过验证
        if(isValidUser)
        {
            FormsAuthentication.SetAuthCookie(model.UserName, model.RememberMe);
            return Redirect(returnUrl ?? Url.Action("Index", "Home"));
        }
    }
    ModelState.AddModelError("", "用户名或密码不正确。");
    return View(model);
}

1. 在可访问页面或控制器的 Action 上加上 [Authorize] 属性，以保证用户登录后才能访问。

[Authorize]
public ActionResult MyAccount()
{
    // 只有登录用户能够访问此页面
    return View();
}

Asp.net MVC 异常处理实现

在 Asp.net MVC 中，异常处理非常重要。通过全局异常处理器，可以捕获并处理应用程序中发生的异常。

全局异常处理实现

1. 在 Global.asax.cs 文件中注册全局异常过滤器。

public class MvcApplication : HttpApplication
{
    protected void Application_Start()
    {
        ...
        // 注册全局异常过滤器
        GlobalFilters.Filters.Add(new HandleErrorAttribute());
        ...
    }
}

1. 在 web.config 文件中配置 customErrors 所需属性值。

<system.web>
  <customErrors mode="On">
    <error statusCode="404" redirect="~/Error/PageNotFound" />
    <error statusCode="500" redirect="~/Error/SystemError" />
  </customErrors>
  ...
</system.web>

1. 新建对应的错误页面，在 ErrorController 中处理错误页面的逻辑。

public class ErrorController : Controller
{
    public ActionResult PageNotFound()
    {
        return View();
    }

    public ActionResult SystemError()
    {
        return View();
    }
}

Asp.net MVC 权限验证实现

在 Asp.net MVC 应用程序中，权限验证是非常常见的需求。可以通过拦截器（Filter）来实现权限验证。

拦截器实现权限验证

1. 新建一个继承于 ActionFilterAttribute 的 Filter。

public class AuthorizeFilter : ActionFilterAttribute
{
    public override void OnActionExecuting(ActionExecutingContext filterContext)
    {
        base.OnActionExecuting(filterContext);

        // 验证用户是否具有访问此页面（Action）的权限
        bool hasPermission = // 调用服务端验证用户权限的方法，返回是否具有权限
        if(!hasPermission)
        {
            filterContext.Result = new RedirectResult("~/Error/Unauthorized");
        }
    }
}

1. 在需要验证权限的 Action 上，添加 [AuthorizeFilter] 属性，即可使用拦截器执行权限验证。

[AuthorizeFilter]
public ActionResult MyOrder()
{
    // 只有拥有访问 MyOrder 页面的权限的用户才能访问此页面
    return View();
}

以上就是 Asp.net MVC 身份验证、异常处理、权限验证(拦截器)实现代码的攻略，希望对你有所帮助。