Verwenden Sie Attribut, um die IP-Abfrage-Beschränkung zu erstellen.

Question

Ich möchte folgendes tun (Pseudo Code):

[InternalOnly]
public ActionResult InternalMethod()
{ //magic }

Die " InternalOnly "Attribut ist für Methoden, die die HttpContext IP für einen bekannten Wert anzufordern, bevor man etwas anderes tut.

Wie würde ich dieses " erstellen? InternalOnly Attribut "?

Answer 1

Sie können ein benutzerdefiniertes Filterattribut erstellen:

public class InternalOnly : FilterAttribute
{
    public void OnAuthorization (AuthorizationContext filterContext)
    {
        if (!IsIntranet (filterContext.HttpContext.Request.UserHostAddress))
        {
            throw new HttpException ((int)HttpStatusCode.Forbidden, "Access forbidden.");
        }
    }

    private bool IsIntranet (string userIP)
    {
        // match an internal IP (ex: 127.0.0.1)
        return !string.IsNullOrEmpty (userIP) && Regex.IsMatch (userIP, "^127");
    }
}

Answer 2

Dies ist ein Beispiel für ein Problem, das mit einer AOP-Lösung (Aspect-Oriented Programming) gelöst werden kann. Für diese Art von Problemen empfehle ich normalerweise PostSharp .

Mit PostSharp können Sie grundsätzlich Attribute erstellen, die Sie als Markierungen für Stellen in Ihrem Code verwenden können, in die Sie Boilerplate-Code einfügen möchten.