Bagaimana saya menggunakan penapis dalam pengawal?

Apabila menggunakan penapis dalam pengawal, jika anda menghadapi logik yang dikongsi oleh pelbagai operasi (seperti pengesahan, pembalakan, dan lain -lain), penapis harus digunakan terlebih dahulu untuk memastikan kod itu kemas dan boleh diguna semula. 1. Penapis adalah blok logik yang dijalankan sebelum dan selepas tindakan dilaksanakan, digunakan untuk mengendalikan tugas -tugas di pelbagai operasi; 2. Penapis permohonan biasanya dilaksanakan dengan menambahkan atribut kepada kaedah pengawal atau tindakan, seperti [memberi kuasa]; 3. Mewujudkan penapis tersuai memerlukan antara muka tertentu, seperti IActionFilter, dan boleh diperiksa sebelum tindakan dilaksanakan; 4. Penapis global boleh digunakan untuk semua permintaan melalui pendaftaran, dan sesuai untuk perlindungan anti-pemalsuan, HTTPS di seluruh laman web dan senario lain. Dengan menggunakan penapis yang munasabah, ia dapat mengurangkan kod pendua secara berkesan dan meningkatkan pemeliharaan aplikasi.

Apabila anda bekerja dengan penapis dalam pengawal -terutamanya dalam rangka kerja seperti ASP.NET MVC atau yang serupa -anda pada dasarnya menggunakan logik sebelum atau selepas tindakan berjalan. Idea utama adalah untuk memastikan kod anda bersih dan boleh diguna semula dengan memisahkan kebimbangan seperti pengesahan, pembalakan, atau pengesahan dari kaedah tindakan sebenar.

Inilah cara untuk menggunakannya tanpa tersesat dalam abstraksi.

Apakah penapis dan mengapa menggunakannya?

Penapis adalah potongan logik yang dijalankan sebelum atau selepas tindakan pengawal. Mereka membantu anda mengendalikan tugas yang berlaku dalam pelbagai tindakan, seperti memeriksa kebenaran pengguna, permintaan pembalakan, atau pengendalian pengecualian.

Daripada mengulangi kod di dalam setiap kaedah tindakan, anda melampirkan penapis sekali dan ia berjalan secara automatik. Fikirkan ia seperti menubuhkan pusat pemeriksaan: Peraturan tertentu dapat dikuatkuasakan tidak kira tindakan mana yang dipanggil.

Kegunaan biasa:

• Pemeriksaan pengesahan dan kebenaran
• Permintaan pembalakan atau masa
• Mengendalikan kesilapan secara konsisten
• Respons Caching

Cara Memohon Penapis di Pengawal Anda

Memohon penapis biasanya hanya soal menambah atribut ke kelas pengawal anda atau kaedah tindakan tertentu.

Sebagai contoh, dalam ASP.NET MVC:

 [Memberi kuasa]
Kelas AccountController: Pengawal
{
    Log Masuk IactionResult Public ()
    {
        paparan kembali ();
    }
}

Dalam kes ini, penapis [Authorize] memastikan hanya pengguna yang disahkan boleh mengakses sebarang tindakan dalam pengawal ini.

Anda juga boleh memohon kepada satu kaedah:

 BlogController Kelas Awam: Pengawal
{
    [Memberi kuasa]
    Edit Public IactionResult (int ID)
    {
        paparan kembali ();
    }

    Indeks IactionResult Awam ()
    {
        paparan kembali ();
    }
}

Sekarang hanya tindakan Edit memerlukan kebenaran, sementara Index tetap terbuka.

Membuat penapis tersuai (ketika terbina dalam tidak mencukupi)

Kadang-kadang penapis terbina dalam tidak memotongnya. Sebagai contoh, mungkin anda ingin menyemak sama ada pengguna telah menyelesaikan profil mereka sebelum membenarkan mereka menyiarkan kandungan.

Untuk membuat penapis tersuai, anda biasanya melaksanakan salah satu antara muka asas seperti IActionFilter , IAuthorizationFilter , atau IResultFilter .

Berikut adalah contoh asas penapis tindakan tersuai:

 Kelas Awam memerlukanProfileCompleteAttribute: ActionFilterAttribute
{
    override public onActionExecuting (ActionExecutingContext Context)
    {
        var httpcontext = context.httpcontext;
        var user = httpcontext.user;

        // periksa sama ada profil pengguna selesai
        jika (! isprofileComplete (pengguna))
        {
            context.result = redirectResult baru ("/profil/lengkap");
        }

        base.onActionExecuting (konteks);
    }

    bool peribadi isprofileComplete (pengguna tuntutanprincipal)
    {
        // logik untuk memeriksa status profil
        kembali palsu; // sebagai contoh
    }
}

Kemudian gunakannya seperti penapis lain:

 [MemerlukanProfileComplete]
postarticle iactionResult awam ()
{
    paparan kembali ();
}

Ini menjadikan pengawal anda bersandar dan membuat tingkah laku boleh diguna semula dalam pelbagai tindakan atau pengawal yang berbeza.

Mendaftarkan penapis global (memohon kepada semua tindakan)

Jika anda mahu penapis dijalankan pada setiap permintaan, anda boleh mendaftarkannya secara global dan bukannya melampirkannya secara manual kepada setiap pengawal atau tindakan.

Dalam teras ASP.NET, anda melakukan ini dalam Startup.cs atau Program.cs bergantung pada versi:

 Service.AddControllersWithViews (Options =>
{
    options.filters.add (baru autovalidateAntiForGeryTokenAttribute ());
});

Atau untuk penapis global tersuai:

 Service.AddControllersWithViews (Options =>
{
    options.filters.add (typeof (myGlobalFilterAttribute));
});

Ini berguna untuk perkara-perkara seperti perlindungan anti-pengarang, pembalakan semua permintaan, atau menguatkuasakan laman web HTTPS di seluruh dunia.

Menggunakan penapis dengan berkesan membantu anda menulis lebih bersih, lebih banyak kod yang dikekalkan. Anda tidak perlu taburkan pemeriksaan yang sama dalam setiap tindakan -hanya menentukan peraturan sekali dan biarkan rangka kerja menguatkuasakannya.

Dan dengan jujur, apabila anda mula menggunakannya secara teratur, anda akan tertanya -tanya bagaimana anda pernah berjaya tanpa mereka.

Pada dasarnya itu sahaja.

Atas ialah kandungan terperinci Bagaimana saya menggunakan penapis dalam pengawal?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!