Sind Attribute auf regulären Methoden möglich

Question

Hallo Ich möchte Sicherheitsattribute auf regulären Instanzmethoden setzen. Hier ein Beispiel:

[EnsureUserIsAdmin] //I want something like this 
public IEnumerable<NameItem> GetNameItems(int Id) 
{ 
    return _nameDataController.GetNameItems(Id); 
} 

Diese Methode ist in meiner Geschäftslogik. Jeder andere Code, der diese Methode verwendet, muss überprüft werden, um festzustellen, ob der Benutzer ein Administrator ist. Wenn es möglich ist, dies zu tun, wie würde ich Einheit testen?

Answer 1

Angenommen, Sie fragen, ob Sie den Zugriff auf Methoden mithilfe eines Attributs willkürlich einschränken können, wenn das Sicherheitsprinzipalobjekt Ihrer Anwendung ein Windows-Principal ist (z. B. Active Directory oder Windows-Authentifizierung). Ja, Sie können, mit der PrincipalPermission Attribute.

[PrincipalPermission(SecurityAction.Demand, Role = "MyAdminRole")] 
public void TestMethod() 
{ 

} 

Answer 2

Filterattribut Im Gegensatz zu normalen Attribute, befindet sich auf Controller Actions und ist Teil des ASP.NET Controller Ausführungsprozesses und werden gesammelt und durch den Motor ausgeführt Routing.

Die Lösung ist nicht out-of-the-box und erfordert eine nicht unerhebliche Komplexität. Im Falle einer Nicht-Aktionsmethode haben Sie die Möglichkeit, eine eigene kontrollierte Umgebung zu erstellen, die begrenzt und ein wenig erzwungen wird.

Ich würde dagegen und verwenden normale Methode Voraussetzungen oder Aufruf einer anderen Validierungsmethode innerhalb Ihrer Zielmethode auf "Sicherheit" oder andere Validierungen, aber sicherlich nicht Attribute zu testen.

Wenn Sie weiterhin Attribute verwenden möchten, kann das Folgende eine Lösung sein.

Sie müssen irgendeine Art von CustomSecurityManager machen, die die gezielte Methode Sie wollen ausführen, er die Aufgaben haben:

1. Suche nach der Zielmethode sie
2. Sammeln bestimmte benutzerdefinierte Attribute und ausgeführt wird, Ausnahmebedingung oder Rückgabe false, wenn Probleme auftreten.
3. Führen Sie die Methode aus, wenn die Attribute gültig sind.

Hinweis: Nur der CustomSecurityManager die GetNameItems ruft.

Komponententests können durchgeführt werden, indem ein ICustomSecurityManager injiziert wird, der verspottet wird, um erwartete Ergebnisse zurückzugeben.