第16章 过滤器

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

注：ActionFilterAttribute类既实现了IActionFilter,也实现IResultFilter接口。是一个抽象类，要求你必须提供一个实现（派生类）。

　　而 AuthorizeAttibute和HandleErrorAttribute，则包含了一些有用的特性，并且可以不必创建派生类进行使用。

注：如果为控制器定义了一个自定义基类，那么运用于基类上的任何过滤器都会影响其派生类。

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

一、使用过滤器

　　1.过滤器：把附加逻辑注入到MVC框架的请求处理。是.NET的注解属性（Attribute），对请求处理管道添加了额外的步骤。

　　2.注解属性：派生于System.Attribute的特殊的.NET类。可以附加到其他代码元素（类、方法、属性、字段等）上。

　　目的是把附加信息嵌入到已编译的代码中，以便在运行时读回信息。

　　在C#中注解属性以Atttibute结尾，用方括号[]进行附加，可以用已命名参数语法给它们的属性（public）赋值，

　　在使用注解属性时，尾部的Attibute是省略的：AuthorizeAttibute->[Authorize]

　　3.交叉关注：可以用于整个应用程序，而又不适合旋转在某个局部位置的功能，否则会打破关注分离模式（登录、授权、缓存等）。

MVC框架的过滤器类型

　　4.内建授权过滤器:(AuthorizeAttribute)

　　　　(1)属性 Users:string 一个逗号分隔的用户名列表，允许这些用户访问该动作方法

　　　 　(2)属性 Roles:string 一个逗号分隔的角色列表。为了访问该动作方法，用户必须至少是这些角色之一

　　5.异常过滤器：(HandleErrorAttribute)

　　　　（1）异常过滤器的主要应用：1.对异常进行日志，2.将适当的消息显示给用户。

　　　　ExceptionContext属性

　　ExceptionContext额外的属性

　　HandleErrorAttribute属性

　　　　（2）使用内建异常过滤器要在Web.config中〈system.web〉节点中〈pages〉节点之后增加

　　　　　　　　　　　　　〈/pages〉〈customErrors mode="on" defaultRedirect="/Content/RangeErrorPage.html" /〉〈/system.web〉

　　　　　　mode：默认是RemoteOnly，指在开发期间，HandleErrorAttribute将不会拦截异常，只是部署之后，并从另一台电脑发出请求时，才生效。

　　　　　　 deaultRedirect：指定一个内容页面，在其他情况下都无法显示异常消息时，便使用该页面。