.NET Web API之ActionFilterAttribute 过滤器使用

小渣渣

1. public class Auth : ActionFilterAttribute
   
2.     {
   
3.         private const string Origin = "Origin";
   
4.         private const string AccessControlAllowOrigin = "Access-Control-Allow-Origin";
   
5.         private const string originHeaderdefault = "*";
   
6. 
   
7.         /// <summary>
   
8.         /// 走完api之后
   
9.         /// </summary>
   
10.         /// <param name="actionExecutedContext"></param>
    
11.         public override void OnActionExecuted(HttpActionExecutedContext actionExecutedContext)
    
12.         {
    
13.             actionExecutedContext.Response.Headers.Add(AccessControlAllowOrigin, originHeaderdefault);
    
14.         }
    
15. 
    
16.         /// <summary>
    
17.         /// 进api之前
    
18.         /// </summary>
    
19.         /// <param name="actionContext"></param>
    
20.         public override void OnActionExecuting(System.Web.Http.Controllers.HttpActionContext actionContext)
    
21.         {
    
22.             base.OnActionExecuting(actionContext);
    
23.             //先判断时间戳
    
24.             long time = long.Parse(actionContext.ActionArguments["timestamp"].ToString());
    
25.             bool result = Tools.TimeHelp.IsTime(time, Convert.ToDouble(ConfigurationManager.AppSettings["TimestampInterval"]));
    
26.             if (!result)
    
27.             {
    
28.                 //时间戳不正确
    
29.                 Models.ClientModel model = new Models.ClientModel
    
30.                 {
    
31.                     result = false,
    
32.                     message = "Time is not right!",
    
33.                     code = 200,
    
34.                     data = null
    
35.                 };
    
36.                 actionContext.Response = actionContext.Request.CreateResponse(HttpStatusCode.OK, model);
    
37.                 return;
    
38.             }
    
39.             Dictionary<string, object> dic = new Dictionary<string, object>();
    
40.             foreach (var item in actionContext.ActionArguments)
    
41.             {
    
42.                 dic.Add(item.Key, item.Value);
    
43.             }
    
44.             //移除post的key
    
45.             if (dic.ContainsKey("postData"))
    
46.             {
    
47.                 dic.Remove("postData");
    
48.             }
    
49.             if (dic.ContainsKey("signature"))
    
50.             {
    
51.                 dic.Remove("signature");
    
52.             }
    
53.             //肯定能取到client
    
54.             string client = dic["client"].ToString();
    
55.             //得到secretkey
    
56.             string secretkey = string.Empty;
    
57.             if (!Models.Config.DIC_SUPPLIER.ContainsKey(client))
    
58.             {
    
59.                 //没有找到客户
    
60.                 Models.ClientModel model = new Models.ClientModel
    
61.                 {
    
62.                     result = false,
    
63.                     message = "Can't find Client!",
    
64.                     code = 200,
    
65.                     data = null
    
66.                 };
    
67.                 actionContext.Response = actionContext.Request.CreateResponse(HttpStatusCode.OK, model);
    
68.                 return;
    
69.             }
    
70.             else {
    
71.                 secretkey = Models.Config.DIC_SUPPLIER[client];
    
72.             }
    
73.             //sign签名
    
74.             string sign = Tools.SignHelper.Sign(secretkey, dic);
    
75.             string signature = actionContext.ActionArguments["signature"].ToString();
    
76.             if (!sign.Equals(signature))
    
77.             {
    
78.                 //签名不正确
    
79.                 Models.ClientModel model = new Models.ClientModel
    
80.                 {
    
81.                     result = false,
    
82.                     message = "The signature is not correct!",
    
83.                     code = 200,
    
84.                     data = null
    
85.                 };
    
86.                 actionContext.Response = actionContext.Request.CreateResponse(HttpStatusCode.OK, model);
    
87.                 return;
    
88.             }
    
89.         }
    
90.     }

复制代码

生产环境的代码。