Autoriser les filtres vs les filtres d'action

Question

J'utilise .NET mvc2 pour mon application. Je veux une autorisation personnalisée sur mes actions. J'ai un peu googlé et il semble y avoir deux options disponibles.

• Mettre en œuvre la logique dans OnActionExecuting dans le filtre d'action personnalisé, see this post
• AuthorizeAttribute Sous-classe ou mettre en œuvre l'interface Iauthorization et y mettre ma logique

Ma question ici est que la technique est préférable avec les avantages et les inconvénients de en utilisant chaque technique

édité: En outre, je peux remplacer onActionExecuting et onAuthorization dans mon contrôleur de base qui me donne l'avantage d'accéder aux variables de contrôleur directl y.

Answer 1

Bien que les deux options sont OK, il est préférable de sous-classe AuthorizeAttribute pour ces raisons:

1. La séparation des préoccupations.
2. MVC fournit le AuthorizeAttribute à cet effet (ne pas combattre le cadre).
3. Le filtre d'autorisation est exécuté en premier - avant les autres filtres (selon le framework Pro ASP.NET MVC3, page 431). Cela garantit qu'aucun code inutile ne s'exécutera si un utilisateur non autorisé frappe votre contrôleur/action.