ASP.NET Core使用功能开关控制路由访问(续)
前言
在前面的文章,我們介紹了使用功能開關(guān)控制路由訪問。
但其實(shí)我們使用了2個(gè)條件做的判斷:
var?isDebugEndpoint?=?context.Request.Path.Value.Contains("/test"); var?debugEndpoint?=?await?_featureManager.IsEnabledAsync("ForbiddenDebugEndpoint");if?(isDebugEndpoint?&&?debugEndpoint)如果僅用功能開關(guān)來控制:
var?debugEndpoint?=?await?_featureManager.IsEnabledAsync("ForbiddenDebugEndpoint");if?(debugEndpoint)這樣是不是更符合功能開關(guān)的含義呢!
IFeatureFilter介紹
IFeatureFilter(功能過濾器)可用于確定是否滿足某些條件以啟用一項(xiàng)功能。
功能過濾器可以自由使用任何可用的標(biāo)準(zhǔn),例如流程狀態(tài)或請(qǐng)求內(nèi)容。
可以為給定功能注冊(cè)功能過濾器,如果任何特征過濾器評(píng)估為真,該特征將被考慮啟用。
在本文,我們可以判斷當(dāng)前路由地址是否為調(diào)試地址,讓評(píng)估返回真。
實(shí)現(xiàn)
自定義功能過濾器實(shí)現(xiàn)代碼如下:
public?class?DebugFeatureSettings {public?string[]?DebugEndpoints?{?get;?set;?} }[FilterAlias("DebugFeatureFilter")] public?class?DebugFeatureFilter?:?IFeatureFilter {private?readonly?IHttpContextAccessor?_httpContextAccessor;public?DebugFeatureFilter(IHttpContextAccessor?httpContextAccessor){_httpContextAccessor?=?httpContextAccessor;}public?Task<bool>?EvaluateAsync(FeatureFilterEvaluationContext?context){var?settings?=?context.Parameters.Get<DebugFeatureSettings>();foreach?(var?endPoint?in?settings.DebugEndpoints){var?isDebugEndpoint?=?_httpContextAccessor.HttpContext.Request.Path.Value.Contains(endPoint);return?Task.FromResult(isDebugEndpoint);}return?Task.FromResult(false);} }我們注入了IHttpContextAccessor,用于獲取當(dāng)前請(qǐng)求上下文,然后判斷當(dāng)前路由地址是否包含DebugEndpoints配置的值。
使用
修改我們上次實(shí)現(xiàn)的DebugMiddleware:
public?class?DebugMiddleware?:?IMiddleware {private?readonly?IFeatureManager?_featureManager;public?DebugMiddleware(IFeatureManager?featureManager){_featureManager?=?featureManager;}public?async?Task?InvokeAsync(HttpContext?context,?RequestDelegate?next){var?debugEndpoint?=?await?_featureManager.IsEnabledAsync("ForbiddenDebugEndpoint");if?(debugEndpoint){context.SetEndpoint(new?Endpoint((context)?=>{context.Response.StatusCode?=?StatusCodes.Status403Forbidden;return?Task.CompletedTask;},EndpointMetadataCollection.Empty,"無權(quán)訪問"));}await?next(context);} }然后將配置修改為如下形式:
"FeatureManagement":?{"ForbiddenDebugEndpoint":?{"EnabledFor":?[{"Name":?"DebugFeatureFilter","Parameters":?{"DebugEndpoints":?[?"/test"?]}}]} }結(jié)論
運(yùn)行后我們發(fā)現(xiàn),只有符合功能開關(guān)設(shè)置的路由地址才會(huì)被限制訪問:
想了解更多內(nèi)容,請(qǐng)關(guān)注我的個(gè)人公眾號(hào)”My IO“
總結(jié)
以上是生活随笔為你收集整理的ASP.NET Core使用功能开关控制路由访问(续)的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: ASP.NET Core使用功能开关控制
- 下一篇: 微软发文庆祝 .NET 诞生 20 周年