在ASP.net核心中创建自定义验证属性

Question

我想使用属性来确保请求中存在某些标头。 这不是授权属性。 用例之一是当接收到请求时，我要确保为旧客户端提供X-Request-For标头，可以正确处理。 还有其他用例，但是所有这些用例都会四处读取特定的http标头值，并在控制器负责之前采取适当的措施。

[MyAttribute(HeaderOptions.RequestFor)
[httpPost]
public MyMethod(string data) 
{
...
}

Answer 1

您可以使用MVC过滤器创建这样的属性。

例如，创建一个这样的过滤器：

public class CheckHeaderFilter : Attribute, IResourceFilter
{
    private readonly string[] _headers;

    public CheckHeaderFilter(params string[] headers)
    {
        _headers = headers;
    }

    public void OnResourceExecuting(ResourceExecutingContext context)
    {
        if (_headers == null) return;

        if (!_headers.All(h => context.HttpContext.Request.Headers.ContainsKey(h)))
        {
            //do whatever you need to do when check fails
            throw new Exception("Necessary HTTP headers not present!");

        }
    }

    public void OnResourceExecuted(ResourceExecutedContext context)
    {

    }
}

然后在动作（或控制器）上使用它：

[CheckHeaderFilter(HeaderOptions.RequestFor)]
public IActionResult Index()
{
   ...
}

我强烈建议您通读文档，以便知道使用哪种类型的过滤器。 在此示例中，我使用了ResourceFilter，因为它在管道中处于早期阶段（就在auth之后和模型绑定之前-这对您的情况而言很有意义）。

但是，根据您需要执行的操作，应使用适当的过滤器。