asp.net-mvc - asp.net MVC中的IAuthenticationFilter接口(interface)实现

Question

我正在浏览 ASP.NET MVC 中的 Controller 类，发现它实现了 IAuthenticationFilter 接口(interface)。但是我无法理解如何在我的 Controller 中实现其方法 OnAuthentication() 和 OnAuthenticationChallenge()，以及何时调用这些方法。

如果有人可以向我解释或与我分享任何解释这一点的链接，那将非常有帮助。即使我在 MSDN 中也找不到任何相关资源。

Answer 1

使用 OnAuthentication 设置或修改当前请求的主体。

使用 OnAuthenticationChallenge 验证当前主体并允许执行当前请求。例如:

public class CustomAuthenticatioFilter : ActionFilterAttribute, IAuthenticationFilter
{
     public void OnAuthentication(AuthenticationContext filterContext)
     {
         //Here you are setting current principal
         filterContext.Principal = new ClaimsPrincipal();
     }

     public void OnAuthenticationChallenge(AuthenticationChallengeContext filterContext)
     {
         //Here you're checking current action and redirecting to ErrorPage
         filterContext.Result = new RedirectToRouteResult("ErrorPage",null);
     }
}