Utiliser l'attribut pour créer Demande contrainte IP

Question

Je voudrais faire ce qui suit (code pseudo):

[InternalOnly] 
public ActionResult InternalMethod() 
{ //magic } 

L'attribut « InternalOnly » est pour les méthodes qui doivent vérifier la pour une valeur connue IP de demande HttpContext avant de faire rien d'autre.

Comment créer cet attribut "InternalOnly"?

Answer 1

Vous pouvez créer un attribut de filtre personnalisé:

public class InternalOnly : FilterAttribute 
{ 
    public void OnAuthorization (AuthorizationContext filterContext) 
    { 
     if (!IsIntranet (filterContext.HttpContext.Request.UserHostAddress)) 
     { 
      throw new HttpException ((int)HttpStatusCode.Forbidden, "Access forbidden."); 
     } 
    } 

    private bool IsIntranet (string userIP) 
    { 
     // match an internal IP (ex: 127.0.0.1) 
     return !string.IsNullOrEmpty (userIP) && Regex.IsMatch (userIP, "^127"); 
    } 
} 

Answer 2

Ceci est un exemple d'un problème qui peut être résolu avec une solution AOP (Aspect-Oriented Programming). Pour ce genre de chose, je recommande habituellement PostSharp.

Fondamentalement ce que PostSharp vous permet de faire est de créer des attributs que vous pouvez utiliser comme des marqueurs pour les endroits dans votre code que vous souhaitez insérer le code standard.