Verwendung von Action-Filter auf MVC C# Abfrage String

Question

Im Klassennamen RightCheckerAttribute mit Benutzerberechtigung in MVC3 Anwendung ... So ist die RightCheckerAttribute Klasse ist wie folgt zu überprüfen ...

public bool isAdmin { get; set; } 

    public override void OnActionExecuting(ActionExecutingContext filterContext) 
    { 
     HttpContextBase context = filterContext.HttpContext; 

     bool result = Convert.ToBoolean(context.Request.QueryString["isAdmin"].ToString()); 

     if (isAdmin != result) 
     { 
      RouteValueDictionary redirecttargetDictionary = new RouteValueDictionary(); 
      redirecttargetDictionary.Add("action", "NoPermission"); 
      redirecttargetDictionary.Add("controller","Singer"); 
      filterContext.Result = new RedirectToRouteResult(redirecttargetDictionary); 

     } 

     //base.OnActionExecuting(filterContext); 
    } 

So in Methode i Anwendung haben dieser Kopf als ..

[RightChecker (isAdmin=true)]

Im Ausführung dieser Methode, da dies ..

http://localhost:5576/Singer/DeleteSinger?isAdmin=true

Das Problem ist, ob ich richtig oder falsch bin vorbei ... habe ich als falsch Variable zur Folge hat ... Und ich bin immer:

Ausnahme [Null-Objekt Referenzen] ...

Answer 1

Es scheint, dass Sie nicht die isAdmin=false oder isAdmin=true in Ihrer Query-String sind vorbei. Für mich geht das. Sie müssen jedoch die Situation behandeln, in der Sie den Querystring-Parameter nicht übergeben. Überprüfen Sie meine Implementierung. Wie im Abschnitt Kommentare der Frage erwähnt, ist es nicht ausreichend gesichert, um eine Abfragezeichenfolge zu übergeben.

 public class RightChecker : ActionFilterAttribute 
     { 
      public bool IsAdmin;    

      public override void OnActionExecuting(ActionExecutingContext filterContext) 
      { 

       bool result = false; 
       if (filterContext.HttpContext.Request.QueryString["isAdmin"] != null) 
       { 
         bool.TryParse(filterContext.HttpContext.Request.QueryString["isAdmin"].ToString(), out result); 
       } 

       if (IsAdmin != result) 
       { 
        //your implementation 
       } 
      } 
     } 

Ihre Aktion-Methode

[RightChecker(IsAdmin=true)] 
    public ActionResult AttCheck() 
    { 
     return View(); 
    } 

Answer 2

Scheint wie die context.Request.QueryString["isAdmin"].ToString() verursacht möglicherweise eine NullReferenceException.

Versuchen

var param = context.Request.QueryString["isAdmin"] as string ?? "false"; 
var result = param == "true"; 

Answer 3

Kontrollrechte von Abfragezeichenfolgeflag ist nicht wirklich sicher. können Sie versuchen, diese: [link] "Security aware" action link?

aber aufgrund mvc 3 api Änderungen, veralteter einige Code in ActionIsAuthorized Methode, können Sie es youself beheben, siehe meine Frage hier gefragt [link] https://stackoverflow.com/questions/10545018/how-to-get-authorizationfilters-from-filterproviders

Answer 4

Pass Dies in Ihren ViewData unten gezeigt:

public ActionResult Test(bool testParam) 
{ 
    ViewData["isAdmin"] = testParam; 
    return View(); 
}