【無私分享：從入門到精通ASP.NET MVC】從0開始，一起搭框架、做項目（6）控制器基類主要做登錄用戶、許可權認證、日誌記錄等工作

聲明：本系列為原創，分享本人現用框架，未經本人同意，禁止轉載！http://yuangang.cnblogs.com 希望大家好好一步一步做，所有的技術和項目，都毫無保留的提供，希望大家能自己跟著做一套，還有，請大家放心，只要大家喜歡，有人需要，絕對不會爛尾，我會堅持寫完~ 如果你感覺文章有幫助，點 ...

聲明：本系列為原創，分享本人現用框架，未經本人同意，禁止轉載！http://yuangang.cnblogs.com

希望大家好好一步一步做，所有的技術和項目，都毫無保留的提供，希望大家能自己跟著做一套，還有，請大家放心，只要大家喜歡，有人需要，絕對不會爛尾，我會堅持寫完~

如果你感覺文章有幫助，點一下推薦，讓更多的朋友參與進來，也是對本人勞動成果的鼓勵，謝謝大家！由於還要工作，所以基本都是犧牲午休時間來寫博客的，寫博客呢不是簡單的Ctrl+C、Ctrl+V，我是要挨著做一遍的，這也是對大家負責，所以有些時候更新不及時，或者問題沒有及時解答，希望大家諒解，再次感謝大家！！

因為我引用了許多以前積累的類庫，所以有些東西是重覆的（後來更新），有些東西是過時的，包括我寫的代碼，希望大家不要純粹的複製，取其精華去其糟粕>_<。

在項目最後我會把每個部分、每個階段的Demo提供下載給大家，其實，如果跟著做完，並且剔除掉了我代碼不好的地方，你也不需要這些Demo了，是吧~

索引

【無私分享：從入門到精通ASP.NET MVC】從0開始，一起搭框架、做項目（1）搭建MVC環境註冊區域

【無私分享：從入門到精通ASP.NET MVC】從0開始，一起搭框架、做項目（2）創建資料庫和數據模型

【無私分享：從入門到精通ASP.NET MVC】從0開始，一起搭框架、做項目（3）公共基礎數據操作類 RepositoryBase

【無私分享：從入門到精通ASP.NET MVC】從0開始，一起搭框架、做項目（4）對前面的一些問題彙總和總結

【無私分享：從入門到精通ASP.NET MVC】從0開始，一起搭框架、做項目（5.1）登錄功能的實現，開始接觸Spring IOC、DI

【無私分享：從入門到精通ASP.NET MVC】從0開始，一起搭框架、做項目（5.2）登錄功能的實現，介面註入、log4net的使用

【無私分享：從入門到精通ASP.NET MVC】從0開始，一起搭框架、做項目（5.3）登錄功能的實現，豐富數據表、建立關聯

【無私分享：從入門到精通ASP.NET MVC】從0開始，一起搭框架、做項目（5.4）登錄功能的實現，創建與登錄用戶相關的介面和實現類

【無私分享：從入門到精通ASP.NET MVC】從0開始，一起搭框架、做項目（5.5）登錄功能的實現，完善登錄功能

簡述

今天我們來寫一個控制器基類主要做登錄用戶、許可權認證、日誌記錄等工作

項目準備

我們用的工具是：VS 2013 + SqlServer 2012 + IIS7.5

希望大家對ASP.NET MVC有一個初步的理解，理論性的東西我們不做過多解釋，有些地方不理解也沒關係，會用就行了，用的多了，用的久了，自然就理解了。

項目開始

很多朋友在前幾篇都遇到根節點的問題，我把這幾個xml先給大家貼一下

WebPage/Config下麵三個XML

ComControllers.xml、IndexControllers.xml

1 <?xml version="1.0" encoding="utf-8" ?>
2 <objects xmlns="http://www.springframework.net">
3   <description>Spring註入控制器，容器指向Service層封裝的介面</description>
4 </objects>

View Code

Controllers.xml

 1 <?xml version="1.0" encoding="utf-8" ?>
 2 <objects xmlns="http://www.springframework.net">
 3   <description>Spring註入控制器，容器指向Service層封裝的介面</description>
 4   <!--系統管理 Begin-->
 5   <!--登錄控制器-->
 6   <object type="WebPage.Areas.SysManage.Controllers.AccountController,WebPage" singleton="false">
 7     <property name="UserManage" ref="Service.User"/>
 8   </object>
 9   <!--系統管理 end-->
10 </objects>

View Code

Service/Config下麵兩個XML

ComService.xml

1 <?xml version="1.0" encoding="utf-8" ?>
2 <objects xmlns="http://www.springframework.net">
3   <description>Spring註入Service，容器指向本層層封裝的介面，捨棄Dao層，減少代碼量</description>
4 </objects>

View Code

Service.xml

1 <?xml version="1.0" encoding="utf-8" ?>
2 <objects xmlns="http://www.springframework.net">
3   <description>Spring註入Service，容器指向本層層封裝的介面，捨棄Dao層，減少代碼量</description>
4   <!--系統管理begin-->
5   <!--用戶管理-->
6   <object id="Service.User" type="Service.ServiceImp.UserManage,Service" singleton="false">
7   </object>
8   <!--系統管理end-->
9 </objects>

View Code

一、我們在Controllers文件夾下新建一個控制器 BaseController，用於控制器基類，主要做登錄用戶、許可權認證、日誌記錄等工作

二、我們聲明一些公共變數和容器

變數主要用於我們查詢分頁的時候用戶傳遞關鍵字、頁碼和分頁條數

這個用戶容器主要是用戶後臺用戶的一些操作

 1  #region 公用變數
 2         /// <summary>
 3         /// 查詢關鍵詞
 4         /// </summary>
 5         public string keywords { get; set; }
 6         /// <summary>
 7         /// 視圖傳遞的分頁頁碼
 8         /// </summary>
 9         public int page { get; set; }
10         /// <summary>
11         /// 視圖傳遞的分頁條數
12         /// </summary>
13         public int pagesize { get; set; }
14         /// <summary>
15         /// 用戶容器，公用
16         /// </summary>
17         public IUserManage UserManage = Spring.Context.Support.ContextRegistry.GetContext().GetObject("Service.User") as IUserManage;
18  #endregion

三、獲取當前用戶對象

從Sesssion中獲取用戶對象，Session過期後通過 Cookies重新獲取用戶對象

 1         #region 用戶對象
 2         /// <summary>
 3         /// 獲取當前用戶對象
 4         /// </summary>
 5         public Account CurrentUser
 6         {
 7             get
 8             {
 9                 //從Session中獲取用戶對象
10                 if (SessionHelper.GetSession("CurrentUser") != null)
11                 {
12                     return SessionHelper.GetSession("CurrentUser") as Account;
13                 }
14                 //Session過期 通過Cookies中的信息 重新獲取用戶對象 並存儲於Session中
15                 var account = UserManage.GetAccountByCookie();
16                 SessionHelper.SetSession("CurrentUser", account);
17                 return account;
18             }
19         }
20         #endregion

四、重寫控制器 OnActionExecuting(ActionExecutingContext filterContext)方法實現登錄驗證和公共變數的獲取

protected override void OnActionExecuting(ActionExecutingContext filterContext)

 1  #region 登錄用戶驗證
 2             //1、判斷Session對象是否存在
 3             if (filterContext.HttpContext.Session == null)
 4             {
 5                 filterContext.HttpContext.Response.Write(
 6                        " <script type='text/javascript'> alert('~登錄已過期，請重新登錄');window.top.location='/'; </script>");
 7                 filterContext.RequestContext.HttpContext.Response.End();
 8                 filterContext.Result = new EmptyResult();
 9                 return;
10             }
11             //2、登錄驗證
12             if (this.CurrentUser == null)
13             {
14                 filterContext.HttpContext.Response.Write(
15                     " <script type='text/javascript'> alert('登錄已過期，請重新登錄'); window.top.location='/';</script>");
16                 filterContext.RequestContext.HttpContext.Response.End();
17                 filterContext.Result = new EmptyResult();
18                 return;
19             }
20 
21 #endregion

 1  #region 公共Get變數
 2             //分頁頁碼
 3             object p = filterContext.HttpContext.Request["page"];
 4             if (p == null || p.ToString() == "") { page = 1; } else { page = int.Parse(p.ToString()); }
 5 
 6             //搜索關鍵詞
 7             string search = filterContext.HttpContext.Request.QueryString["Search"];
 8             if (!string.IsNullOrEmpty(search)) { keywords = search; }
 9             //顯示分頁條數
10             string size = filterContext.HttpContext.Request.QueryString["example_length"];
11             if (!string.IsNullOrEmpty(size) && System.Text.RegularExpressions.Regex.IsMatch(size.ToString(), @"^\d+$")) { pagesize = int.Parse(size.ToString()); } else { pagesize = 10; }
12 #endregion

五、模塊許可權驗證功能

規則：1、根據模塊別名驗證對應模塊
2、根據模塊操作Action 驗證是否可操作按鈕

這裡我們分為兩個打步驟：第一，前臺按鈕沒有相應操作許可權的，我們移除前臺操作按鈕。

第二，也是為了防止用戶繞過前臺驗證，我們對後臺模塊以及方法進行驗證，如果用戶對相應的模塊沒有相應的操作許可權（添加、修改、刪除、審核、發佈等等，包含自定義操作類型），我們拒絕執行。

網站的許可權判斷是一個非常普遍的需求，我們實現這樣的需求只要從 AuthorizeAttribute 集成，重寫相關的判斷邏輯

我們新建一個許可權驗證類UserAuthorizeAttribute 繼承 AuthorizeAttribute （關於AuthorizeAttribute 點擊這裡）

public class UserAuthorizeAttribute : AuthorizeAttribute

我們對添加一個自定義的Attribute，通過AttributeUsage的Attribute來限定Attribute 所施加的元素的類型

作為參數的AttributeTarges的值允許通過“或”操作來進行多個值得組合，如果你沒有指定參數，那麼預設參數就是All 。

AttributeUsage除了繼承Attribute 的方法和屬性之外，還定義了以下三個屬性：

AllowMultiple: 讀取或者設置這個屬性，表示是否可以對一個程式元素施加多個Attribute 。

Inherited:讀取或者設置這個屬性，表示是否施加的Attribute 可以被派生類繼承或者重載。

ValidOn: 讀取或者設置這個屬性，指明Attribute 可以被施加的元素的類型。

[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method, AllowMultiple = false)]
public class UserAuthorizeAttribute : AuthorizeAttribute
{
}

添加一些欄位和屬性，並且實例化基類

 1  #region 欄位和屬性
 2         /// <summary>
 3         /// 模塊別名，可配置更改
 4         /// </summary>
 5         public string ModuleAlias { get; set; }
 6         /// <summary>
 7         /// 許可權動作
 8         /// </summary>
 9         public string OperaAction { get; set; }
10         /// <summary>
11         /// 許可權訪問控制器參數
12         /// </summary>
13         private string Sign { get; set; }
14         /// <summary>
15         /// 基類實例化
16         /// </summary>
17         public BaseController baseController = new BaseController();
18 
19 #endregion

我們重寫 AuthorizeAttribute 的 OnAuthorization(AuthorizationContext filterContext)方法

1         /// <summary>
2         /// 許可權認證
3         /// </summary>
4         public override void OnAuthorization(AuthorizationContext filterContext)
5         {
6         }

分為四步：

1、判斷模塊是否對應

2、判斷用戶是否存在

3、調用下麵的方法，驗證是否有訪問此頁面的許可權，查看加操作

4、有許可權訪問頁面，將此頁面的許可權集合傳給頁面

1             //1、判斷模塊是否對應
2             if (string.IsNullOrEmpty(ModuleAlias))
3             {
4                 filterContext.HttpContext.Response.Write(" <script type='text/javascript'> alert('^您沒有訪問該頁面的許可權！'); </script>");
5                 filterContext.RequestContext.HttpContext.Response.End();
6                 filterContext.Result = new EmptyResult();
7                 return;
8             }

1             //2、判斷用戶是否存在
2             if (baseController.CurrentUser == null)
3             {
4                 filterContext.HttpContext.Response.Write(" <script type='text/javascript'> alert('^登錄已過期，請重新登錄！');window.top.location='/'; </script>");
5                 filterContext.RequestContext.HttpContext.Response.End();
6                 filterContext.Result = new EmptyResult();
7                 return;
8             }

 1  　　　　　　//對比變數，用於許可權認證
 2             var alias = ModuleAlias;
 3 
 4             #region 配置Sign調取控制器標識
 5             Sign = filterContext.RequestContext.HttpContext.Request.QueryString["sign"];
 6             if (!string.IsNullOrEmpty(Sign))
 7             {
 8                 if (("," + ModuleAlias.ToLower()).Contains("," + Sign.ToLower()))
 9                 {
10                     alias = Sign;
11                     filterContext.Controller.ViewData["Sign"] = Sign;
12                 }
13             }
14             #endregion

 1             //3、調用下麵的方法，驗證是否有訪問此頁面的許可權，查看加操作
 2             var moduleId = baseController.CurrentUser.Modules.Where(p => p.ALIAS.ToLower() == alias.ToLower()).Select(p => p.ID).FirstOrDefault();
 3             bool _blAllowed = this.IsAllowed(baseController.CurrentUser, moduleId, OperaAction);
 4             if (!_blAllowed)
 5             {
 6                 filterContext.HttpContext.Response.Write(" <script type='text/javascript'> alert('您沒有訪問當前頁面的許可權！');</script>");
 7                 filterContext.RequestContext.HttpContext.Response.End();
 8                 filterContext.Result = new EmptyResult();
 9                 return;
10             }

1             //4、有許可權訪問頁面，將此頁面的許可權集合傳給頁面
2             filterContext.Controller.ViewData["PermissionList"] = GetPermissByJson(baseController.CurrentUser, moduleId);

上面主要是對後臺控制器方法操作許可權的驗證，有時候前臺展示了比如添加、刪除功能，但是用戶去操作的時候後臺驗證不通過會提示用戶沒有操作許可權，這樣顯得不是很友好，我們返回個許可權Json，前臺按鈕沒有這個許可權的我們就移除掉

1         /// <summary>
2         /// 獲取操作許可權Json字元串，供視圖JS判斷使用
3         /// </summary>
4         string GetPermissByJson(Account account, int moduleId)
5         {
6             //操作許可權
7             var _varPerListThisModule = account.Permissions.Where(p => p.MODULEID == moduleId).Select(R => new { R.PERVALUE }).ToList();
8             return Common.JsonConverter.Serialize(_varPerListThisModule);
9         }

 1         /// <summary>
 2         /// 功能描述：判斷用戶是否有此模塊的操作許可權
 3         /// </summary>
 4         bool IsAllowed(Account user, int moduleId, string action)
 5         {
 6             //判斷入口
 7             if (user == null || user.Id <= 0 || moduleId == 0 || string.IsNullOrEmpty(action)) return false;
 8             //驗證許可權
 9             var permission = user.Permissions.Where(p => p.MODULEID == moduleId);
10             action = action.Trim(',');
11             if (action.IndexOf(',') > 0)
12             {
13                 permission = permission.Where(p => action.ToLower().Contains(p.PERVALUE.ToLower()));
14             }
15             else
16             {
17                 permission = permission.Where(p => p.PERVALUE.ToLower() == action.ToLower());
18             }
19             return permission.Any();
20         }

模塊去重

 1     /// <summary>
 2     /// 模型去重，非常重要
 3     /// add yuangang by 2016-05-25
 4     /// </summary>
 5     public class ModuleDistinct : IEqualityComparer<Domain.SYS_MODULE>
 6     {
 7         public bool Equals(Domain.SYS_MODULE x, Domain.SYS_MODULE y)
 8         {
 9             return x.ID == y.ID;
10         }
11 
12         public int GetHashCode(Domain.SYS_MODULE obj)
13         {
14             return obj.ToString().GetHashCode();
15         }
16     }

後面，我們就用到這個基類，我先給大家看一下這個許可權認證在後臺是如何使用的，加上這一句就OK了

原創文章轉載請尊重勞動成果 http://yuangang.cnblogs.com

【無私分享：從入門到精通ASP.NET MVC】從0開始，一起搭框架、做項目（6） 控制器基類 主要做登錄用戶、許可權認證、日誌記錄等工作

一、我們在Controllers文件夾下新建一個控制器 BaseController， 用於控制器基類，主要做登錄用戶、許可權認證、日誌記錄等工作

二、我們聲明一些公共變數和容器

三、獲取當前用戶對象

四、重寫控制器 OnActionExecuting(ActionExecutingContext filterContext)方法 實現登錄驗證和公共變數的獲取

五、模塊許可權驗證功能

【無私分享：從入門到精通ASP.NET MVC】從0開始，一起搭框架、做項目（6）控制器基類主要做登錄用戶、許可權認證、日誌記錄等工作

一、我們在Controllers文件夾下新建一個控制器 BaseController，用於控制器基類，主要做登錄用戶、許可權認證、日誌記錄等工作

四、重寫控制器 OnActionExecuting(ActionExecutingContext filterContext)方法實現登錄驗證和公共變數的獲取