自定義授權MVC 3和Ninject IoC

Question

我有一個自定義的授權類，從FilterAttribute繼承並實現IAuthorizationFilter。我正在使用最新版本的Ninject w/asp.net MVC 3支持。

我遇到的問題是我使用構造函數注入來注入存儲庫。但在OnAuthorization被調用時，存儲庫爲空。下面是代碼...

public class MyAuthorizeAttribute : FilterAttribute, IAuthorizationFilter 
    { 
     private readonly IMyRepo _MyRepo; 

     public MyAuthorizeAttribute() { } 
     public MyAuthorizeAttribute(IMyRepo myRepo) 
     { 
      _MyRepo= myRepo; //this gets initialized 
     } 


     public void OnAuthorization(AuthorizationContext filterContext) 
     { 
      _MyRepo.DoStuff(); //<< Null, wtf 

     } 
    } 

濾膜結合：

Bind<IMyRepo>().To<MyRepo>().InRequestScope(); 


this.BindFilter<MyAuthorizeAttribute >(System.Web.Mvc.FilterScope.Controller, null).WhenControllerHas<MyAuthorizeAttribute >(); 

更新： 有一件事我注意到的是此過濾器是在控制器級別。我在行動範圍內有其他過濾器，似乎可以正常工作......這可能是原因嗎？

更新2： 我已經證實，如果我改變過濾範圍的行動，那麼庫也OnAuthorization（NOT NULL）。

這工作如下，但我需要在控制器範圍，而不是行動。

this.BindFilter<MyAuthorizeAttribute >(System.Web.Mvc.FilterScope.Action, null).WhenActionMethodHas<MyAuthorizeAttribute >(); 

Answer 1

屬性不支持構造函數注入，因爲它們是由.NET Framework創建的，並且不受Ninject控制。如果你真的想使用FilterAttribute（我不建議），你必須使用屬性注入。

而是繼續你剛剛開始的。您需要一個實現IAuthorizationFilter的過濾器（不是派生自FilterAttribute，只是將其從您的代碼中移除），另外還需要一個標記控制器/操作的普通屬性。

然後更改綁定：

this.BindFilter<MyAuthorizeFilter>(FilterScope.Controller, 0).WhenControllerHas<MyAuthorizeAttribute>(); 

參見：https://github.com/ninject/ninject.web.mvc/wiki/MVC3

與您的問題當前的實現是它作爲過濾器屬性發現一次，一次添加爲標準過濾器。其中一個用於這些實例將注入一個回購庫，另一個回購庫爲空。

注意：如果這可以簡化您的實現，則可以從現有的FilterAttribute派生。但在這種情況下不要將它用作屬性，而是將其用作普通過濾器。

Answer 2

最好擴展AuthorizeAttribute類，以便授權對緩存的請求正確工作。您還需要使用Ninject.Web.Mvc

您將需要使用Ninject屬性注入來使用您的存儲庫。構造函數注入將不能使用屬性。

public class MyAuthorizeAttribute : AuthorizeAttribute 
{ 
    [Inject] 
    public IMyRepo MyRepo { get; set; } 

    protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 
     return base.AuthorizeCore(httpContext); 
    } 
} 

Answer 3

只是認爲我會在這裏添加我的解決方案似乎工作正常。

創建一個擴展AuthorizeAttribute並在構造函數中使用存儲庫接口的類。

這個類，然後覆蓋AuthorizeCore功能：

public class MyRoleAttribute : AuthorizeAttribute 
{ 
    private ICRepository repository; 

    public MyRoleAttribute(ICRepository Repo) 
    { 
     repository = Repo; 
    } 

protected override bool AuthorizeCore(HttpContextBase httpContext) 
    { 
     //Check if user authenticated 
     if (!httpContext.Request.IsAuthenticated) 
      return false; 

     //Can access items in the query string if needed 
     var id = (httpContext.Request.RequestContext.RouteData.Values["id"] as string) 
     ??(httpContext.Request["id"] as string); 

      //Can access repository that has been injected 
      if (repository.IsGroupCreator(.....)) 
      { 

       return true; 

      } 
      else 
      { 

       return false; 

      } 
    } 
} 

然後存儲庫注入到工作，我下面的代碼添加到MVC NinjectWebCommon.cs文件：

kernel.BindFilter<MyRoleAttribute>(FilterScope.Action, 0).When(
(controllerContext, actionDescriptor) => actionDescriptor.ActionName == "MyAction"); 

然後，這讓我來控制我需要的屬性和ninject需要處理庫注入的操作。希望這可以幫助某人。