asp.net-mvc - AuthorizeAttribute 对象的生命周期是什么？它是每个请求的网络还是 transient 的？

Question

我只是想知道 AuthorizeAttribute 的生命周期并开始调试 AuthorizeAttribute 的默认构造函数但无法获得任何命中。

这是自定义授权过滤器的代码。

 public class CustomAuthorizeAttribute :  AuthorizeAttribute
 {
    public CustomAuthorizeAttribute() : base()
    {
        string test = string.Empty;
    }
    public override void OnAuthorization(HttpActionContext actionContext)
    {
        //Some code
    }
}

有人请帮我了解这个 AuthorizeAttribute 的生命周期吗？

谢谢

Answer 1

这很难回答，因为 AuthorizeAttribute都是 Attribute和一个 IAuthorizationFilter .

在 Attribute 的上下文中，是loaded when GetAttributes() is called第一次通过MVC框架。属性是元数据，因此如果在附加调试器之前加载它就不足为奇了。

在 IAuthorizationFilter 的上下文中，这取决于过滤器的注册方式。如果注册为全局过滤器:

public class FilterConfig
{
    public static void RegisterGlobalFilters(GlobalFilterCollection filters)
    {
        filters.Add(new CustomAuthorizeAttribute());
        filters.Add(new HandleErrorAttribute());
    }
}

然后它在 MVC 应用程序启动期间清楚地实例化，在这种情况下，过滤器集合是静态的，因此每次启动仅实例化一次。

如果过滤器作为属性放置在 Controller 或操作方法上，那么事情就会变得更加困惑。当操作运行时，MVC 框架使用 FilterAttributeFilterProvider 加载与该操作方法相关的任何属性。并执行它们。在这种情况下，有一个实例加载为 IAuthorizationFilter它扫描同一类的另一个实例，它是 Attribute .

如果您需要明确控制过滤器的生命周期，那么您可以 build your own IFilterProvider 可以做到这一点。

但是没有办法控制属性的生命周期。您应该假设它始终作为单例加载，并且无法创建或销毁它。
AuthorizeAttribute 的默认行为(作为过滤器)扫描 AuthorizeAttribute 的另一个实例(作为属性)以读取它包含的用户/组元数据。过滤器完成了繁重的工作，属性只是一个标记。如果这太令人困惑，您可以按照 Passive Attributes 将它们分成 2 个单独的类.