ASP.NET MVC - POSTデータを検証するActionFilterAttribute

Question

実際には、WebServiceを使用して一部のクライアント情報を取得するアプリケーションがあります。 は、だから私は次のように私のActionResult内のログイン情報を検証しました：

[AcceptVerbs(HttpVerbs.Post)] 
public ActionResult ClientLogin(FormCollection collection) 
{ 
    if(Client.validate(collection["username"], collection["password"])) 
    { 
     Session["username"] = collection["username"]; 
     Session["password"] = collection["password"]; 
     return View("valid"); 
    } 
    else 
    { 
     Session["username"] = ""; 
     Session["password"] = ""; 
     return View("invalid"); 
    } 
} 

Client.Validate（）はPOSTのユーザー名とパスワード

しかし、私に提供された情報に基づいてブール値を返すメソッドです

私の心が変わったので、メソッドの冒頭でその素敵なActionFilterAttributesを使いたいので、Client.validate（）がtrueを返すだけで、[Authorize]と同じですがカスタムWebサービスであればレンダリングされます

[AcceptVerbs(HttpVerbs.Post)] 
[ValidateAsClient(username=postedUsername,password=postedPassword)] 
//Pass Posted username and password to ValidateAsClient Class 
//If returns true render the view 
public ActionResult ClientLogin() 
{ 
    return View('valid') 
} 

その後、ValidateAsClientの内側に私のようなものだろう。だから、私の問題がある

public class ValidateAsClient : ActionFilterAttribute 
{ 
    public string username { get; set; } 
    public string password { get; set; } 

    public Boolean ValidateAsClient() 
    { 
     return Client.validate(username,password); 
    } 
} 

を私はに投稿された情報を渡す方法がわからないので、私は、それを動作させるために、正確に方法がわかりません[ValidateAsClient（username = postedUsername、passwords = postedPassword）]また、ValidateAsClient関数を正しく動作させるにはどうすればよいですか？

私は、これはあなたが次のメソッドをオーバーライドする必要があり、事前

Answer 1

おそらくこのような何か：

[AttributeUsage(AttributeTargets.All)] 
public sealed class ValidateAsClientAttribute : ActionFilterAttribute 
{ 
    private readonly NameValueCollection formData; 
    public NameValueCollection FormData{ get { return formData; } } 

    public ValidateAsClientAttribute (NameValueCollection formData) 
    { 
     this.formData = formData; 
    } 

    public override void OnActionExecuting 
       (ActionExecutingContext filterContext) 
    { 
     string username = formData["username"]; 
     if (string.IsNullOrEmpty(username)) 
     { 
      filterContext.Controller.ViewData.ModelState.AddModelError("username"); 
     } 
     // you get the idea 
    } 
} 

そして、このようにそれを使用します。

[ValidateAsClient(HttpContext.Request.Form)] 

Answer 2

で 感謝を理解しやすいです願っています。

public override void OnActionExecuting(ActionExecutingContext context) 

コンテキストオブジェクトから、投稿データにアクセスします。

Answer 3

私はこの問題をASP.NET MVCのカスタムバインダーで解決します。

あなたの行動には次のような署名があるとします。

public ActionResult MyAction(MyParameter param) 
{ 
    if(param.isValid) 
    return View("valid"); 
    else 
    return View("invalid"); 
} 

MYPARAMクラス：

public class MyParameter 
    { 
     public string UserName{get;set;} 
     public string Password {get;set;} 

     public bool isValid 
     { 
     //check if password and username is valid. 
     } 

} 

アン、カスタムバインダー

public class CustomBinder:IModelBinder 
{ 
public object BindModel(ControllerContext controllerContext, ModelBindingContext bindingContext) 
     { 
      var p = new MyParam(); 
      // extract necessary data from the bindingcontext like 
      p.UserName = bindingContext.ValueProvider["username"] != null 
         ? bindingContext.ValueProvider["username"].AttemptedValue 
         : ""; 
      //initialize other attributes. 
     } 
} 

Answer 4

この場合、ActionFilterAttributeを使用することをお勧めします。あなたがしたいことは、確かにAuthorize属性と同じではありません。

Authorize属性はコントローラ/アクションに共通ロジックを挿入するだけです。次のとおりです。

ユーザーがログインしていない場合は、ログインページにリダイレクトします。それ以外の場合は、アクションを実行します。

お客様のClientLoginアクションは、現時点では何をすべきかを実行します。
ロジックをActionFilterAttributeに渡すことは悪い設計です。