ASP.NET Core使用功能开关控制路由访问操作(续)
前言:
在前面的文章,我们介绍了 使用功能开关控制路由访问。
但其实我们使用了2个条件做的判断:
var isDebugEndpoint = context.Request.Path.Value.Contains("/test");
var debugEndpoint = await _featureManager.IsEnabledAsync("ForbiddenDebugEndpoint");
if (isDebugEndpoint && debugEndpoint)如果仅用功能开关来控制:
var debugEndpoint = await _featureManager.IsEnabledAsync("ForbiddenDebugEndpoint");
if (debugEndpoint)这样是不是更符合功能开关的含义呢!
一、IFeatureFilter介绍
IFeatureFilter(功能过滤器)可用于确定是否满足某些条件以启用一项功能。
功能过滤器可以自由使用任何可用的标准,例如流程状态或请求内容。
可以为给定功能注册功能过滤器,如果任何特征过滤器评估为真,该特征将被考虑启用。
在本文,我们可以判断当前路由地址是否为调试地址,让评估返回真。
二、实现
自定义功能过滤器实现代码如下:
public class DebugFeatureSettings
{
public string[] DebugEndpoints { get; set; }
}
[FilterAlias("DebugFeatureFilter")]
public class DebugFeatureFilter : IFeatureFilter
{
private readonly IHttpContextAccessor _httpContextAccessor;
public DebugFeatureFilter(IHttpContextAccessor httpContextAccessor)
{
_httpContextAccessor = httpContextAccessor;
}
public Task<bool> EvaluateAsync(FeatureFilterEvaluationContext context)
{
var settings = context.Parameters.Get<DebugFeatureSettings>();
foreach (var endPoint in settings.DebugEndpoints)
{
var isDebugEndpoint = _httpContextAccessor.HttpContext.Request.Path.Value.Contains(endPoint);
return Task.FromResult(isDebugEndpoint);
}
return Task.FromResult(false);
}
}我们注入了IHttpContextAccessor,用于获取当前请求上下文,然后判断当前路由地址是否包含DebugEndpoints配置的值。
三、使用
修改我们上次实现的DebugMiddleware:
public class DebugMiddleware : IMiddleware
{
private readonly IFeatureManager _featureManager;
public DebugMiddleware(IFeatureManager featureManager)
{
_featureManager = featureManager;
}
public async Task InvokeAsync(HttpContext context, RequestDelegate next)
{
var debugEndpoint = await _featureManager.IsEnabledAsync("ForbiddenDebugEndpoint");
if (debugEndpoint)
{
context.SetEndpoint(new Endpoint((context) =>
{
context.Response.StatusCode = StatusCodes.Status403Forbidden;
return Task.CompletedTask;
},
EndpointMetadataCollection.Empty,
"无权访问"));
}
await next(context);
}
}然后将配置修改为如下形式:
"FeatureManagement": {
"ForbiddenDebugEndpoint": {
"EnabledFor": [
{
"Name": "DebugFeatureFilter",
"Parameters": {
"DebugEndpoints": [ "/test" ]
}
}
]
}
}结论:
运行后我们发现,只有符合功能开关设置的路由地址才会被限制访问:

到此这篇关于ASP.NET Core使用功能开关控制路由访问操作(续)的文章就介绍到这了,更多相关ASP.NET Core使用功能开关控制路由访问内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家!
相关文章
为什么ASP.NET Core 数据库连接串的值和appsettings.json配的不一样?
这篇文章主要介绍了为什么数据库连接串的值和appsettings.json配的不一样?下面我们就带着疑问阅读下文,需要的小伙伴可以参考一下,希望对你有所帮助2022-02-02
ASP.NET Web API教程 创建域模型的方法详细介绍
本文将介绍几种常见的创建域模型的方法,有需要的朋友可以适当的参考2012-11-11
ASP.NET MVC Web API HttpClient简介
依稀还记得那个时候用WebClient,HttpWebRequest来发送一个请求,现在ASP.NET MVC4中自带了一个类HttpClient;需要的朋友可以参考下2012-11-11
asp.net mvc路由篇 如何找到 IHttpHandler方法介绍
学习是使用asp.net已经有很长一段时间了,现在就来分析一下mvc的整过过程吧。个人计划写一个mvc系列的博文,仅从源代码的角度来分析mvc。在接触mvc时我们一定会经历路由,那么路由这东东是怎么搞出来的啊2012-11-11
.NET 6新特性试用Timer类之PeriodicTimer
这篇文章主要介绍了.NET 6新特性试用Timer类之PeriodicTimer,PeriodicTimer与其他Timer需要创建事件回调不同,下,下面文章详细介绍PeriodicTimer的使用方式,需要的朋友可以参考一下2022-02-02


最新评论