Implémentation de la sécurité au niveau de l'objet avec des attributs dans ASP.NET MVC

Question

Est-il possible d'implémenter la sécurité au niveau de l'objet avec un code personnalisé ActionFilterAttribute? J'ai lu Branislav Abadjimarinov's answer à Get permission from Authorize Attribute? et j'ai commencé à penser à créer un filtre d'action similaire à AuthorizeAttribute pour implémenter la sécurité au niveau de l'objet.

Supposons que je devais appeler ObjectAuthorizeAttribute avec l'usage prévu:

[ObjectAuthorize] 
public ActionResult Edit(int id) 
{ 
    //... 

Quelle serait la meilleure façon d'accéder à la valeur d'identité au sein OnActionExecuting?

Est-ce que quelque chose comme ceci est déjà disponible?

Answer 1

Vous pouvez étendre le AuthorizeAttribute et avoir accès à des choses comme RouteData via le AuthorizationContext. Si vous faites une autorisation, je pense qu'il est plus logique de commencer par AuthorizeAttribute plutôt que par ActionFilterAttribute.

var id = filterContext.RouteData.Values["id"]; 

Answer 2

var id = filterContext.HttpContext.Request["id"];