一張圖看懂ASP.NET MVC5認證和授權過濾器的執行順序

来源:http://www.cnblogs.com/jeremyyang824/archive/2016/07/08/5654111.html
-Advertisement-
Play Games

IAuthenticationFilter是MVC5中的新特性,它有2個關鍵方法: OnAuthentication OnAuthenticationChallenge 當IAuthenticationFilter和IAuthorizationFilter結合使用時,流程看似比較複雜: 在OnAut ...


 

    IAuthenticationFilter是MVC5中的新特性,它有2個關鍵方法:

  • OnAuthentication
  • OnAuthenticationChallenge

    當IAuthenticationFilterIAuthorizationFilter結合使用時,流程看似比較複雜:

  1. 根據路由選擇Controller和Action
  2. 如果設置了IAuthenticationFilter,則會調用OnAuthentication方法
    • 在OnAuthentication中如果設置了context的Result,則會直接跳轉到OnAuthenticationChallenge方法。
    • 如果OnAuthentication中沒有設置context的Result,則交由IAuthorizationFilter處理(如果沒有定義IAuthorizationFilter,則進入Action方法)。
  3. 如果設置了IAuthorizationFilter,則執行授權邏輯調用OnAuthorization方法
    • 在OnAuthorization中如果設置了context的Result,則會直接跳轉到IAuthenticationFilter的OnAuthenticationChallenge方法。
    • 如果OnAuthorization中沒有設置對應context的Result,則進入Action方法。
  4. IAuthenticationFilter的OnAuthenticationChallenge方法始終會在ActionResult的ExecuteResult執行之前運行。

 


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 本文記錄了在Windows環境下安裝Visual Studio Code開發工具、.Net Core 1.0 SDK和開發一個簡單的Web-Demo網站的全過程。 一、安裝Visual Studio Code 安裝文件下載地址:VS Code,當前最新版本是1.3。 推薦安裝最新版,因為附帶Debu ...
  • 上一篇:ASP.NET Core(一):簡介 下一篇:(待續) 英文原版:Getting Started 1、 安裝 .NET Core 2、 創建 .NET Core 項目 在命令提示符視窗輸入命令: 3、 更新 project.json 文件,將 Kestrel HTTP 伺服器程式包作為依賴添 ...
  • 註意要點。 1.jsonhelp編寫時候添加的引用。System.Runtime.Serialization.Json; 2.實體類需聲明為public jsonhelp代碼: 實體類代碼 控制台應用程式測試代碼 在查找資料過程中參考了一下同學的博文 http://www.cnblogs.com/j ...
  • 網站的頁面大致分為兩類: 一、靜態頁面 二、動態頁面 所謂的靜態頁面與動態頁面,並不是依據頁面內容的動與靜來加以區分的,而是看伺服器對頁面的處理方式來判斷的。 通過瀏覽器訪問伺服器上的一個html頁面,IIS伺服器接收到來自瀏覽器的http請求,判斷請求的頁面類型,發現是html文件,IIS直接讀取 ...
  • 0. 目錄 C#6 新增特性目錄 1. 老版本的代碼 通常情況下,有些簡單的只讀屬性和方法只有一行代碼,但是我們也不得不按照繁瑣的語法去實現它。C#6帶了了一種和lambda語法高度一致的精簡語法來幫助我們簡化這些語法。先看看老版本的IL代碼(這裡我就不展開IL了,看下結構即可,都是普通的屬性和方法 ...
  • 下一篇:ASP.NET Core(二):入門 英文原版:Introduction to ASP.NET Core 關於ASP.NET Core ASP.NET Core 是一個全新的開源、跨平臺框架,可以用它來構建基於網路連接的現代雲應用程式,比如:Web 應用,IoT(Internet Of Th ...
  • 一直想做電商軟體,但是實在不想學PHP了,所以前後關註了這兩個開源電商系統。一個是國人出品的,一個據說是俄羅斯人寫得(不知道對不對)。目前兩個開源軟體都在學習瞭解中,以下的博文可能會涉及到這兩套系統,我希望能對比進行學習,能互相借鑒和補充。 brnshop :http://www.cnblogs.c ...
  • .net core最近園子討論頻率很高的話題,從不久前發佈正式版本後,也是開始從netcore官網一步一步走向學習之路;.net跨平臺的設計讓人很是興奮起來,因為做了多年的互聯網研發者,見識了很多一流大公司對之的態度,在很多應用方面幾乎看不到影子,深深感覺發展前景不是很樂觀,但現在不同以往跨平臺,加 ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發(一):使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說,近來想嘗試開發一款安卓APP,考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP,畢竟是使用Visual Studio開發工具,使用起來也比較的順手,結合微軟官方的教程進行了安卓 ...
  • 前言 QuestPDF 是一個開源 .NET 庫,用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫,它徹底改變了我們生成 PDF 文檔的方 ...
  • 項目地址 項目後端地址: https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址: ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址: http://tree ...
  • 話不多說,直接開乾 一.下載 1.官方鏈接下載: https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe,運行開始下載SQL server; 二. ...
  • 前言 隨著物聯網(IoT)技術的迅猛發展,MQTT(消息隊列遙測傳輸)協議憑藉其輕量級和高效性,已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫,為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog支持多種接收器用於日誌存儲,增強器用於添加屬性,LogContext管理動態屬性,支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項,適用於不同需求。 ...
  • 目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據,爬取信息時需要模擬瀏覽器行為,否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下: 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • 1.前言 什麼是熱更新 游戲或者軟體更新時,無需重新下載客戶端進行安裝,而是在應用程式啟動的情況下,在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR,Xlua,ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles,Addressable, ...
  • 本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺,其實像阿裡雲,騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後,它會送 ...
  • 通過以下方式可以高效,並保證數據同步的可靠性 1.API設計 使用RESTful設計,確保API端點明確,並使用適當的HTTP方法(如POST用於創建,PUT用於更新)。 設計清晰的請求和響應模型,以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證,確保接收到的數據符合預期格 ...