ASP.NET Core使用功能开关控制路由访问(续)
前言
在前面的文章,我们介绍了使用功能开关控制路由访问。
但其实我们使用了2个条件做的判断:
var isDebugEndpoint = context.Request.Path.Value.Contains("/test");
var debugEndpoint = await _featureManager.IsEnabledAsync("ForbiddenDebugEndpoint");if (isDebugEndpoint && debugEndpoint)
如果仅用功能开关来控制:
var debugEndpoint = await _featureManager.IsEnabledAsync("ForbiddenDebugEndpoint");if (debugEndpoint)
这样是不是更符合功能开关的含义呢!
IFeatureFilter介绍
IFeatureFilter(功能过滤器)可用于确定是否满足某些条件以启用一项功能。
功能过滤器可以自由使用任何可用的标准,例如流程状态或请求内容。
可以为给定功能注册功能过滤器,如果任何特征过滤器评估为真,该特征将被考虑启用。
在本文,我们可以判断当前路由地址是否为调试地址,让评估返回真。
实现
自定义功能过滤器实现代码如下:
public class DebugFeatureSettings
{public string[] DebugEndpoints { get; set; }
}[FilterAlias("DebugFeatureFilter")]
public class DebugFeatureFilter : IFeatureFilter
{private readonly IHttpContextAccessor _httpContextAccessor;public DebugFeatureFilter(IHttpContextAccessor httpContextAccessor){_httpContextAccessor = httpContextAccessor;}public Task<bool> EvaluateAsync(FeatureFilterEvaluationContext context){var settings = context.Parameters.Get<DebugFeatureSettings>();foreach (var endPoint in settings.DebugEndpoints){var isDebugEndpoint = _httpContextAccessor.HttpContext.Request.Path.Value.Contains(endPoint);return Task.FromResult(isDebugEndpoint);}return Task.FromResult(false);}
}
我们注入了IHttpContextAccessor
,用于获取当前请求上下文,然后判断当前路由地址是否包含DebugEndpoints
配置的值。
使用
修改我们上次实现的DebugMiddleware
:
public class DebugMiddleware : IMiddleware
{private readonly IFeatureManager _featureManager;public DebugMiddleware(IFeatureManager featureManager){_featureManager = featureManager;}public async Task InvokeAsync(HttpContext context, RequestDelegate next){var debugEndpoint = await _featureManager.IsEnabledAsync("ForbiddenDebugEndpoint");if (debugEndpoint){context.SetEndpoint(new Endpoint((context) =>{context.Response.StatusCode = StatusCodes.Status403Forbidden;return Task.CompletedTask;},EndpointMetadataCollection.Empty,"无权访问"));}await next(context);}
}
然后将配置修改为如下形式:
"FeatureManagement": {"ForbiddenDebugEndpoint": {"EnabledFor": [{"Name": "DebugFeatureFilter","Parameters": {"DebugEndpoints": [ "/test" ]}}]}
}
结论
运行后我们发现,只有符合功能开关设置的路由地址才会被限制访问:
想了解更多内容,请关注我的个人公众号”My IO“
ASP.NET Core使用功能开关控制路由访问(续)相关推荐
- ASP.NET Core使用功能开关控制路由访问
前言 在前面的文章,我们介绍了使用Middleware有条件地允许访问路由(<ASP.NET Core使用Middleware有条件地允许访问路由>). 而对于一些试验性的功能,我们并不希 ...
- 【愚公系列】2022年03月 ASP.NET Core中间件-功能开关
文章目录 前言 1.功能开关的概念 2.功能开关的优点 一.ASP.NET Core中间件实现 1.相关依赖 2.中间件代码 3.在管道中的使用 4.修改配置控制 二.IFeatureFilter过滤 ...
- 处理ASP.NET Core中的HTML5客户端路由回退
在使用由Angular,React,Vue等应用程序框架构建的客户端应用程序时,您总是会处理HTML5客户端路由,它将完全在浏览器中处理到页面和组件的客户端路由.几乎完全在浏览器中... HTML5客 ...
- asp.net core 3.x Endpoint终结点路由1-基本介绍和使用
前言 我是从.net 4.5直接跳到.net core 3.x的,感觉asp.net这套东西最初是从4.5中的owin形成的. 目前官方文档重点是讲路由,没有特别说明与传统路由的区别,本篇主要介绍终结 ...
- asp.net core根据用户权限控制页面元素的显示
asp.net core根据用户权限控制页面元素的显示 Intro 在 web 应用中我们经常需要根据用户的不同允许用户访问不同的资源,显示不同的内容,之前做了一个 AccessControlHelp ...
- ASP.NET Core MVC/WebAPi如何构建路由?
前言 本节我们来讲讲ASP.NET Core中的路由,在讲路由之前我们首先回顾下之前所讲在ASP.NET Core中的模型绑定这其中有一个问题是我在项目当中遇见的,我们下面首先来看看这个问题. 回顾A ...
- asp.net core 系列 6 MVC框架路由(下)
一.URL 生成 接着上篇讲MVC的路由,MVC 应用程序可以使用路由的 URL 生成功能,生成指向操作的 URL 链接. 生成 URL 可消除硬编码 URL,使代码更稳定.更易维护. 此部分重点介绍 ...
- ASP.NET Core 3.x - Endpoint Routing 路由体系的内部机制
Endpoint是什么? Endpoint简单的可以理解为这样的一些类,它们包含一个请求的委托(Request Delegate)和其它的一些元数据,使用这些东西,Endpoint类可以生成一个响应. ...
- core webapi缩略图_在ASP.NET Core Web API 项目里无法访问(wwwroot)下的文件
新建 ASP.NET Core Web API 项目 -- RESTFul 风格 Hello World! 一.创建一个空项目 请查看 新建 .NET Core 项目 -- Hello World! ...
最新文章
- pyinstaller打包py文件生成的exe出现闪退问题
- C语言数组作为传入参数
- 经典shell面试题整理
- centos7定制linux镜像,自定制Centos7.3系统镜像(ISO)
- Linux常用命令(第二版) --Shell应用技巧
- hdu 3507 Print Article(dp+斜率优化)
- 计算机编程的21条规律 -- 转
- 测试用例设计方法-正交试验常用正交表
- JDK官网下载速度缓慢解决方法
- EasyUI仓库管理系统
- Mujoco入门教程1-xml文件学习
- 各大主要城市五险一金及税后工资计算器
- c#email格式不正确_C#校验Email(电子邮件)地址是否合法
- Linux系统打不开gedit文本编辑器
- 盘点一下CSGO职业选手-光辉背后的悲情故事
- 2018年中国 Micro-LED 行业市场前景研究报告(简版)
- 计算机基础图文混排笔记,计算机基础知识与基本操作——图文混排课件.doc
- delmatch oracle_Oracle ERP 技术探讨
- Linux运维 | 私人服务器搭建的全过程
- 基本软件项目管理考试题目
热门文章
- Eclipse利用Maven2搭建SpringMVC框架的Web工程
- CENTOS6.4安装vnc-server
- 前端每隔几秒发送一个请求
- QT练习9 Dialog学习
- windows - mysql
- 移动web开发适配rem
- k64 datasheet学习笔记12---System Integration Module (SIM)
- [转]十五分钟介绍 Redis数据结构
- C# 读写ACCESS的OLE对象,演示图片与长文件的读写
- configure 查找依赖库_Rust在编译Android的库时,如何设定依赖的第三方库引用的C/C++的动态库的搜索路径?...