MVC 5限制所有HTTP請求必須是POST方式
今天有位同事,提出了這樣一個問題,他想限制所有MVC接收到的HTTP請求必須是POST方式。
接下來在下面的內(nèi)容中,將我想到的方式分享給大家,如果大家有其它的方式,請留言。
一、HttpPostAttribute特性
大家首先想到時的,MVC提供了HttpPostAttribute特性,是用于限制HTTP請求必須POST方式來提交。
public class HomeController : Controller { [HttpPost] public ActionResult Index() { return View(); } }
這個特性只能在Action方法上面做標(biāo)記,需要我們在每一個Action方法上面做標(biāo)記,做一個Coder,這種方式,我們肯定接收不了。
// // 摘要: // 表示一個特性,該特性用于限制操作方法,以便該方法僅處理 HTTP POST 請求。 [AttributeUsage(AttributeTargets.Method, AllowMultiple = false, Inherited = true)] public sealed class HttpPostAttribute : ActionMethodSelectorAttribute { }
二、使用HttpModule
Asp.Net管線中,可以通過 HttpModule 對 HttpApplication 對象中的事件注冊自己的事件處理程序,來控制所有的HTTP請求。
public class HttpMethodModule : IHttpModule { public void Init(HttpApplication context) { context.PostMapRequestHandler += Context_PostMapRequestHandler; } private void Context_PostMapRequestHandler(object sender, EventArgs e) { HttpApplication httpApplication = (HttpApplication) sender; HttpContext httpContext = httpApplication.Context; //判斷當(dāng)前是否使用的是 MVC 框架來處理請求,其它的請示不做控制。 MvcHandler mvcHandler = httpContext.Handler as MvcHandler; if (mvcHandler != null && httpContext.IsPostMethod() == false) { throw new HttpException(404, "訪問的資源不存在。"); } } public void Dispose() { } }
在Web.config增加相關(guān)的配置。
<?xml version="1.0" encoding="utf-8"?> <configuration> <system.webServer> <modules> <add name="HttpMethod" type="HttpPostWebApp.Web.HttpMethodModule, HttpPostWebApp"/> </modules> </system.webServer> </configuration>
經(jīng)過測試,是可以達(dá)到我們的要求(關(guān)于測試結(jié)果不在做演示)。
三、MVC過濾器
在MVC中,可以通過全局的過濾器來控制請求。
public class HttpPostFilter : IAuthorizationFilter { public void OnAuthorization(AuthorizationContext filterContext) { if (filterContext.HttpContext.IsPostMethod() == false) { //如果不是POST請求,則返回404。 filterContext.Result = new HttpNotFoundResult(); } } }
在程序啟動時,注冊為全局過濾器。
public class FilterConfig { public static void RegisterGlobalFilters(GlobalFilterCollection filters) { filters.Add(new HttpPostFilter()); } }
四、路由約束
在注冊路由時,可以定義路由的約束。通過如下方式,可以將請求方式限制為POST請求。
public class RouteConfig { public static void RegisterRoutes(RouteCollection routes) { routes.MapRoute( name: "Default", url: "{controller}/{action}/{id}", defaults: new { controller = "Home", action = "Index", id = UrlParameter.Optional } //限制請求方式必須是POST , constraints:new { httpMethod = new HttpMethodConstraint("POST")} ); } }
五、重寫Controller方法
在MVC中,所有控制器默認(rèn)繼承于Controller。
我們可以定義一個BaseController的抽象類,重寫OnActionExecuting,其它的控制器都繼承于BaseController。
public abstract class BaseController : Controller { protected override void OnActionExecuting(ActionExecutingContext filterContext) { if (filterContext.HttpContext.IsPostMethod() == false) { //如果不是POST請求,則返回404。 filterContext.Result = new HttpNotFoundResult(); } else { base.OnActionExecuting(filterContext); } } }
這種方法,需要修改所有控制器的基類,不推薦。
當(dāng)然如果你已經(jīng)定義了自己的控制器基類,這種方式的工作量也是非常小的。
總結(jié)
上述五種方法中,二、三、四方法都非常簡單,但是我比較推薦方法四,因為如果需求發(fā)生變化,維護(hù)工作量是最小的。
如果大家有其它的方式,請留言,謝謝!
Demo下載:mvchttppostwebapp
以上就是本文的全部內(nèi)容,希望對大家的學(xué)習(xí)有所幫助,也希望大家多多支持腳本之家。
相關(guān)文章
asp.net不用設(shè)置iis實現(xiàn)url重寫 類似偽靜態(tài)路由
說到不用設(shè)置iis,主要是為了實現(xiàn)在虛擬主機或是拿不到iis操作限的時候,不能添加isap又想實現(xiàn)類似于靜態(tài)化的程序?qū)崿F(xiàn)方式,先聲明,這里最終要實現(xiàn)的效果是,最終可以用12345.html替換show.aspx?id=12345這樣的地址訪問功能,支持任意擴展名及無擴展2014-01-01Asp.Net服務(wù)器發(fā)送HTTP標(biāo)頭后無法設(shè)置內(nèi)容類型的問題解決
這篇文章主要給大家介紹了Asp.Net服務(wù)器發(fā)送HTTP標(biāo)頭后無法設(shè)置內(nèi)容類型問題的解決方法,文中介紹的非常詳細(xì),對大家具有一定的參考學(xué)習(xí)價值,需要的朋友們下面來一起看看吧。2017-05-05asp.net GridView 刪除時彈出確認(rèn)對話框(包括內(nèi)容提示)
GridView 刪除時彈出確認(rèn)對話框(包括內(nèi)容提示)2009-12-12Community Server專題二:體系結(jié)構(gòu)
Community Server專題二:體系結(jié)構(gòu)...2007-03-03Asp.net中時間格式化的6種方法詳細(xì)總結(jié)
數(shù)據(jù)控件綁定時格式化日期方法/用DataBinder.Eval進(jìn)行數(shù)據(jù)綁定時/直接用ToString方法轉(zhuǎn)換日期顯示格式/用String類轉(zhuǎn)換日期顯示格式等等,感興趣的你了解下哦,或許對你學(xué)習(xí)時間格式化有所幫助2013-02-02asp.net性能優(yōu)化之使用Redis緩存(入門)
本文主要介紹了asp.net性能優(yōu)化之使用Redis緩存的相關(guān)知識。具有很好的參考價值,下面跟著小編一起來看下吧2017-03-03