Порядок выполнения с несколькими фильтрами в веб-API

Некоторые вещи, которые следует отметить здесь:

1. Фильтры выполняются в следующем порядке для действия: Глобально определенные фильтры -> Фильтры, специфичные для контроллера -> Фильтры, специфичные для действия.
2. Фильтры авторизации -> Фильтры действий -> Фильтры исключений

3. Теперь проблема, о которой вы, кажется, упоминаете, связана с наличием нескольких фильтров одного типа (например, несколько ActionFilterAttribute, оформленных на контроллере или действии. Это тот случай, который не гарантирует порядок в качестве его на основе размышлений). В этом случае есть способ сделать это в веб-API, используя пользовательскую реализацию System.Web.Http.Filters.IFilterProvider. Я пробовал следующее и провел несколько тестов, чтобы проверить это. Кажется, это работает нормально. Вы можете попробовать и посмотреть, работает ли он так, как вы ожидали.

   // Start clean by replacing with filter provider for global configuration.
   // For these globally added filters we need not do any ordering as filters are 
   // executed in the order they are added to the filter collection
   config.Services.Replace(typeof(IFilterProvider), new System.Web.Http.Filters.ConfigurationFilterProvider());
   
   // Custom action filter provider which does ordering
   config.Services.Add(typeof(IFilterProvider), new OrderedFilterProvider());
   

   ---

   public class OrderedFilterProvider : IFilterProvider
   {
       public IEnumerable<FilterInfo> GetFilters(HttpConfiguration configuration, HttpActionDescriptor actionDescriptor)
       {
           // controller-specific
           IEnumerable<FilterInfo> controllerSpecificFilters = OrderFilters(actionDescriptor.ControllerDescriptor.GetFilters(), FilterScope.Controller);
   
           // action-specific
           IEnumerable<FilterInfo> actionSpecificFilters = OrderFilters(actionDescriptor.GetFilters(), FilterScope.Action);
   
           return controllerSpecificFilters.Concat(actionSpecificFilters);
       }
   
       private IEnumerable<FilterInfo> OrderFilters(IEnumerable<IFilter> filters, FilterScope scope)
       {
           return filters.OfType<IOrderedFilter>()
                           .OrderBy(filter => filter.Order)
                           .Select(instance => new FilterInfo(instance, scope));
       }
   }
   

   ---

   //NOTE: Here I am creating base attributes which you would need to inherit from.
   public interface IOrderedFilter : IFilter
   {
       int Order { get; set; }
   }
   
   public class ActionFilterWithOrderAttribute : ActionFilterAttribute, IOrderedFilter
   {
       public int Order { get; set; }
   }
   
   public class AuthorizationFilterWithOrderAttribute : AuthorizationFilterAttribute, IOrderedFilter
   {
       public int Order { get; set; }
   }
   
   public class ExceptionFilterWithOrderAttribute : ExceptionFilterAttribute, IOrderedFilter
   {
       public int Order { get; set; }
   }
   

У меня были некоторые проблемы с решением из ответа Киран Чалла. Вот моя модификация.

Проблема была в методе

private IEnumerable<FilterInfo> OrderFilters(IEnumerable<IFilter> filters, FilterScope scope)
{
    return filters.OfType<IOrderedFilter>()
                    .OrderBy(filter => filter.Order)
                    .Select(instance => new FilterInfo(instance, scope));
}

Как видите, будут возвращены только фильтры, реализующие IOrderedFilter. У меня был сторонний атрибут, который обрезается и в результате не выполняется.

Итак, у меня было два возможных решения.

1. Используйте наследование для создания расширенной версии стороннего атрибута, чтобы он также реализовывал IOrderFilter.
2. Измените метод, чтобы обрабатывать каждый атрибут, который не реализует IOrderFilter, как атрибут IOrderFilter с порядковым номером 0, и объединить его с атрибутами IOrderFilter, упорядочить и вернуть их.

Второе решение лучше, потому что оно позволяет мне поставить свой атрибут IOrderFilter перед сторонними атрибутами, которые не реализуют IOrderFilter.

Образец

[NonOrderableThirdPartyAttribute]
[OrderableAttributeA(Order = -1)]
[OrderableAttributeB(Order = 1)]
[OrderableAttributeC(Order = 2)]
public async Task<IHttpActionResult> Post(... request) 
{
    // do something
}

Так что казнь будет

• ЗаказываемыйАтрибутА
• NonOrderableThirdPartyAttribute
• ЗаказываемыйАтрибутB
• ЗаказываемыйАтрибутC

Итак, вот измененный код

public class OrderedFilterProvider : IFilterProvider
{
    public IEnumerable<FilterInfo> GetFilters(HttpConfiguration configuration, HttpActionDescriptor actionDescriptor)
    {
        // controller-specific
        var controllerSpecificFilters = OrderFilters(actionDescriptor.ControllerDescriptor.GetFilters(), FilterScope.Controller);

        // action-specific
        var actionSpecificFilters = OrderFilters(actionDescriptor.GetFilters(), FilterScope.Action);

        return controllerSpecificFilters.Concat(actionSpecificFilters);
    }

    private IEnumerable<FilterInfo> OrderFilters(IEnumerable<IFilter> filters, FilterScope scope)
    {
        // get all filter that dont implement IOrderedFilter and give them order number of 0
        var notOrderableFilter = filters.Where(f => !(f is IOrderedFilter))
            .Select(instance => new KeyValuePair<int, FilterInfo>(0, new FilterInfo(instance, scope)));

        // get all filter that implement IOrderFilter and give them order number from the instance
        var orderableFilter = filters.OfType<IOrderedFilter>().OrderBy(filter => filter.Order)
            .Select(instance => new KeyValuePair<int, FilterInfo>(instance.Order, new FilterInfo(instance, scope)));

        // concat lists => order => return
        return notOrderableFilter.Concat(orderableFilter).OrderBy(x => x.Key).Select(y => y.Value);
    }
}

Если у вас есть несколько фильтров одного типа, порядок выполнения будет Глобальный -> Контроллер -> Действие.

А для фильтра авторизации, если вы установите несколько фильтров на разных уровнях, они будут объединены с помощью «И» и будут рассчитываться в указанном выше порядке выполнения.

И процесс авторизации завершится ошибкой при первом неудавшемся фильтре.

Для получения более подробной информации вы можете проверить этот пост.

https://docs.microsoft.com/en-us/aspnet/core/security/authorization/roles?view=aspnetcore-2.1