LSJ_NHibernate第四章 MVC

前言:

　　MVC现在已经成为web开发的一个主流趋势了,还没用过的小伙伴,你们已经落伍了,这里我推荐一篇学习博客玩转Asp.net MVC 的八个扩展点代码完全开源,下载地址:https://git.oschina.net/tibos/LSJ_NHibernate

Global 全局应用程序处理的入口,在这个里面可以干很多事,比如把一些公共的东西绑定进去,这里不知不觉就用到一个知识,面向切面编程AOP

最常用的,我们把验证用户身份,记录用户操作信息....这些记为横切关注点,我们进行每个操作的时候都要验证用户凭证是否失效,干了些什么事,如果每个请求都写,代码就冗余了,也不便于后期的维护,我们提取成横切关注点后,只用写一遍代码就能轻松实现了.

为此,MVC给我们提供了很好的拓展,我们重新ActionFilterAttribute里面的方法即可

我们重写这4个方法即可

         // OnActionExecuted 在执行操作方法后由 ASP.NET MVC 框架调用。

         // OnActionExecuting 在执行操作方法之前由 ASP.NET MVC 框架调用。

         // OnResultExecuted 在执行操作结果后由 ASP.NET MVC 框架调用。

         // OnResultExecuting 在执行操作结果之前由 ASP.NET MVC 框架调用。

用Log4net记录这些请求

顺便也可以记录到数据库,做操作日志

保存用户凭证我用的是forms表单验证,MVC默认是支持的,设置起来也非常简单

     <authentication mode="Forms">

       <forms loginUrl="~/Home/Login" timeout="" />

     </authentication>

     <authorization>

       <deny users="?" />

     </authorization>

设置成没有登入的用户不能访问,在Global将事件注册到mvc

 public MvcApplication()

         {

             AuthorizeRequest += new EventHandler(MvcApplication_AuthorizeRequest);

         }

         void MvcApplication_AuthorizeRequest(object sender, EventArgs e)

         {

             IIdentity id = Context.User.Identity;

             if (id.IsAuthenticated)

             {

                 var roles = new DAO.BLL.B_Manager().GetRoles(id.Name);

                 Context.User = new GenericPrincipal(id, roles);

             }

         }

这样进行所有的操作,forms都会验证用户是否登录,再结合OnActionExecuting进行权限验证,没有权限的就直接返回一个空视图即可!

用forms保存凭证的要注意一点,对于没有登录的用户,项目下的所有资源都无法访问,如js,img....所以这里必须将不需要验证的文件开放访问权限,在配置文件里设置,如下

  <!--这些资源是不用权限判断的-->

   <location path="img">

     <system.web>

       <authorization>

         <allow users="*" />

       </authorization>

     </system.web>

   </location>

最后一个需要捕获的就是错误日志,重写HandleErrorAttribute方法即可

     /// <summary>

     /// 捕获程序出错日志

     /// </summary>

     public class Log4NetExceptionFilter : HandleErrorAttribute

     {

         public override void OnException(ExceptionContext filterContext)

         {

             string message = string.Format("消息类型：{0}<br>消息内容：{1}<br>引发异常的方法：{2}<br>引发异常源：{3}"

                   , filterContext.Exception.GetType().Name

                   , filterContext.Exception.Message

                    , filterContext.Exception.TargetSite

                    , filterContext.Exception.Source + filterContext.Exception.StackTrace

                    );

             //记录日志

             CZLogger.Logger.Error(message);

             //抛出异常信息

             filterContext.Controller.TempData["ExceptionAttributeMessages"] = message;

             //转向

             filterContext.ExceptionHandled = true;

             filterContext.Result = new RedirectResult("/Home/Error/");

         }

     }

将记录错误日志方法写入RegisterGlobalFilters即可.

巴特西

LSJ_NHibernate第四章 MVC

最新文章

热门文章