Utilisation de filtres d'action sur MVC C# en utilisant la requête chaîne

Question

Im en utilisant RightCheckerAttribute nom de classe pour vérifier l'autorisation de l'utilisateur dans l'application MVC3 ... Ainsi la classe RightCheckerAttribute est comme ça ...

public bool isAdmin { get; set; } 

    public override void OnActionExecuting(ActionExecutingContext filterContext) 
    { 
     HttpContextBase context = filterContext.HttpContext; 

     bool result = Convert.ToBoolean(context.Request.QueryString["isAdmin"].ToString()); 

     if (isAdmin != result) 
     { 
      RouteValueDictionary redirecttargetDictionary = new RouteValueDictionary(); 
      redirecttargetDictionary.Add("action", "NoPermission"); 
      redirecttargetDictionary.Add("controller","Singer"); 
      filterContext.Result = new RedirectToRouteResult(redirecttargetDictionary); 

     } 

     //base.OnActionExecuting(filterContext); 
    } 

donc dans la méthode i application cela a tête ..

[RightChecker (isAdmin=true)]

Im L'exécution de cette méthode comme cela ..

http://localhost:5576/Singer/DeleteSinger?isAdmin=true

Le problème est de savoir si je passe vrai ou faux ... Je suis arrivé résultat variable faux ... Et je reçois:

Exception [Null références de l'objet] ...

Answer 1

Il semble que vous n'êtes pas passer le isAdmin=false ou isAdmin=true dans votre chaîne de requête. Ça marche pour moi. Cependant, vous devrez gérer la situation où vous ne passez pas le paramètre querystring. Vérifiez ma mise en œuvre. Comme mentionné dans la section des commentaires de la question, il n'est pas suffisamment sécurisé pour passer cela à travers une chaîne de requête.

 public class RightChecker : ActionFilterAttribute 
     { 
      public bool IsAdmin;    

      public override void OnActionExecuting(ActionExecutingContext filterContext) 
      { 

       bool result = false; 
       if (filterContext.HttpContext.Request.QueryString["isAdmin"] != null) 
       { 
         bool.TryParse(filterContext.HttpContext.Request.QueryString["isAdmin"].ToString(), out result); 
       } 

       if (IsAdmin != result) 
       { 
        //your implementation 
       } 
      } 
     } 

Votre méthode d'action

[RightChecker(IsAdmin=true)] 
    public ActionResult AttCheck() 
    { 
     return View(); 
    } 

Answer 2

Apparemment, le context.Request.QueryString["isAdmin"].ToString() provoque un NullReferenceException.

Essayez

var param = context.Request.QueryString["isAdmin"] as string ?? "false"; 
var result = param == "true"; 

Answer 3

contrôle des droits de querystring n'est pas vraiment sûr. vous pouvez essayer ceci: [link] "Security aware" action link?

mais en raison de mvc 3 changements api, un code obsoleted dans ActionIsAuthorized méthode, vous pouvez le fixer youself, voir ma question posée ici [lien] https://stackoverflow.com/questions/10545018/how-to-get-authorizationfilters-from-filterproviders

Answer 4

passe ceci dans votre ViewData montré ci-dessous:

public ActionResult Test(bool testParam) 
{ 
    ViewData["isAdmin"] = testParam; 
    return View(); 
}