asp.net-mvc – 从OWIN身份验证中间件中考虑控制器属性

关于中间件的要记住的是,你可以在控制器获取请求之前处理请求,然后再响应.因此,您无需直接访问属性,只需查看其结果即可.

考虑以下：

namespace CustomAuthApp.MVC
{
    public partial class Startup
    {
        public void ConfigureAuth(IAppBuilder app)
        {
            app.Use(async (ctx,next) => 
            {
                if (ctx.ExtensionMethodToCheckIfAccessTokenExistsInRequestMaybeAsACookie()) 
                {
                    var ident = new ClaimsIdentity("External");
                    ctx.Request.User = new ClaimsPrincipal(ident);
                }

                await next();

                if (ctx.Response.StatusCode == 401)
                {
                    var loginUri = String.Format("{0}?ReturnUrl={1}","/Account/Login",ctx.Request.Path);
                    ctx.Response.Redirect(loginUri);
                }
            }
        });
    }
}

我们检查是否存在来自oauth服务的访问令牌,如果存在,则在请求上设置ClaimsPrincipal(这将使其绕过[Authorized]属性).然后在await next()处理请求之后,我们可以检查响应状态并设置所需的重定向.

显然,这是一个非常简单的案例,并没有考虑角色或索赔等问题,但它应该让你顺利进行.