ASP.NET MVC 重點教程一周年版 第六回 過濾器Filter

在Asp.netMvc中當你有以下及類似以下需求時你可以使用Filter功能

判斷登入與否或使用者權限

決策輸出緩存

防盜鍊

防蜘蛛

本地化與國際化設定 

實作動态Action

Filter是一種聲明式程式設計方式,在Asp.net MVC中它隻能限制于Action（或它的Controller）。

Filter要繼承于ActionFilterAttribute抽象類,并可以覆寫void OnActionExecuting(ActionExecutingContext)和

void OnActionExecuted(ActionExecutedContext)

以及void OnResultExecuting(ResultExecutingContext)和

void OnResultExecuted(ResultExecutedContext)

OnActionExecuting是Action執行前的操作,OnActionExecuted則是Action執行後的操作

而OnResultExecuting是解析ActionResult前執行，OnResultExecuted是解析ActionResult後執行。

下面我給大家一個示例,來看看它的的執行順序

首先我們先建立 一個Filter,名字叫做TestFilter

然後建立一個Action：

在它的View中寫入:

最後在其它頁面得到Session["temp"]的輸出結果:

由此可得到它們的執行順序也是如上

将Filter應用在Controller上有2種方式

1.直接将Filter應用在Controller上，如：

2.重寫Controller内的

OnActionExecuting/OnActionExecuted/OnResultExecuting/OnResultExecuted的四個方法。

下面我們說幾個系統的Filter

規定頁面的通路形式，如

頁面隻能以Post形式通路，即表單送出。

規定Action的名稱。

應用場景：如果不想用方法名做為Action名，或Action名為關鍵字的話，如

目前方法僅是普通方法不解析為Action

為Action添加緩存

該Action可以接受Html等危險代碼（ASP.NET MVC在aspx中設定<%@ Page 的屬性無法完成等同任務。）

用于驗證伺服器篡改。