一般具有用戶模塊的系統都需要對用戶是否登錄進行驗證，如果用戶登錄了就可以繼續操作，否則退回用戶的登錄頁面

對于這樣的需求我們可以通過自定義一個獨立的方法來完成驗證的操作，但是這樣代碼的重復率就大大提高了

對于這樣的需求，有一個比較好的解決方案，通過自定義一個全局的過濾器來完成這個操作

這里我們需要實現AuthorizeAttribute特性來完成對用戶身份的驗證

首先給出自定義的類，通過這個類來實現對用戶身份的判斷，通過重寫HandleUnauthorizedRequest函數

來完成用戶驗證失敗的處理操作，在AuthorizeCore方法中判斷用戶是否已經登錄過網站

public class isAuthorizeAttribute : AuthorizeAttribute{protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext){//根據需要添加filterContext.HttpContext.Response.Redirect("/student/login/login?errorMSG=3");}protected override bool AuthorizeCore(HttpContextBase httpContext){//根據需要添加，將自動根據返回值判斷用戶是否通過驗證//true：通過//false:未通過bool result = false;if (httpContext.Session["Username"] != null)result = true;return result;}}

?

為了便于后期修改，將注冊過濾器的操作提取出來并保存在App_Start目錄中，具體類的定義如下，此處的isAuthorizeAttribute是上面定義的過濾器類

public class FilterConfig{public static void RegisterGlobalFilters(GlobalFilterCollection filters){filters.Add(new HandleErrorAttribute());//注意這里的isAuthorizeAttributefilters.Add(new isAuthorizeAttribute());}}

?

至此，我們完成了需要的準備工作，然后在全局的Global.asax文件中注冊我們的過濾器類，由于我們已經將需要的操作包裝在了FilterConfig.RegisterGlobalFilters中，

所有這里只需要通過調用這個函數便能實現我們需要的注冊的功能，代碼示例如下

protected void Application_Start(){AreaRegistration.RegisterAllAreas();RouteConfig.RegisterRoutes(RouteTable.Routes);//添加自定義全局登錄過濾器 FilterConfig.RegisterGlobalFilters(GlobalFilters.Filters);}

運行之前的注意事項

操作到這里我們完成了需要的所有工作，但是對于一個網站的運行機制來說，首頁以及用戶登錄的頁面、忘記密碼、注冊的頁面

都是不應該進行驗證的，所有我們需要對這個頁面進行相應的操作，使得順利通過驗證

這里我們可以使用[AllowAnonymous]這個特性來使得頁面順利運行

示例如下

[AllowAnonymous]public class HomeController : Controller{// GET: Homepublic ActionResult Index(){return View();}}

?

對所有的不需要驗證的控制器進行設置特性后，我們便可以運行項目進行測試了，這里我們描述的是需要大量驗證用戶是否登錄的頁面，

如果遇到只有少數幾個頁面需要驗證的情況，那我們只需要向使用基本的過濾器一樣的方式來使用即可，將我們自定的過濾器特性加到

對應的控制器之上即可

過濾器的介紹可以參看http://www.cnblogs.com/ives/p/filter.html

?

from:https://www.cnblogs.com/ives/p/8012501.html

?

轉載于:https://www.cnblogs.com/youmingkuang/p/9062525.html

總結

以上是生活随笔為你收集整理的asp.net mvc 自定义全局过滤器 验证用户是否登录的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。