, con la acción de filtros en MVC C# usando String query

Question

Im usando nombre de la clase RightCheckerAttribute para comprobar el permiso del usuario en la aplicación MVC3 ... Así la clase RightCheckerAttribute es así ...

public bool isAdmin { get; set; } 

    public override void OnActionExecuting(ActionExecutingContext filterContext) 
    { 
     HttpContextBase context = filterContext.HttpContext; 

     bool result = Convert.ToBoolean(context.Request.QueryString["isAdmin"].ToString()); 

     if (isAdmin != result) 
     { 
      RouteValueDictionary redirecttargetDictionary = new RouteValueDictionary(); 
      redirecttargetDictionary.Add("action", "NoPermission"); 
      redirecttargetDictionary.Add("controller","Singer"); 
      filterContext.Result = new RedirectToRouteResult(redirecttargetDictionary); 

     } 

     //base.OnActionExecuting(filterContext); 
    } 

Así que en el Método I aplicando esto tiene como cabeza ..

[RightChecker (isAdmin=true)]

Im la ejecución de este método ya que esto ..

http://localhost:5576/Singer/DeleteSinger?isAdmin=true

El problema es si estoy pasando verdaderas o falsas ... Tengo resultar variable como falsa ... Y me estoy haciendo:

de excepción [referencias objeto nulo] ...

Answer 1

Parece que no está de paso o la isAdmin=falseisAdmin=true en su cadena de consulta. Esto funciona para mi. Sin embargo, tendrá que manejar la situación en la que no está pasando el parámetro querystring. Verifica mi implementación. Como se menciona en la sección de comentarios de la pregunta, no está lo suficientemente asegurado para pasar esto a través de una cadena de consulta.

 public class RightChecker : ActionFilterAttribute 
     { 
      public bool IsAdmin;    

      public override void OnActionExecuting(ActionExecutingContext filterContext) 
      { 

       bool result = false; 
       if (filterContext.HttpContext.Request.QueryString["isAdmin"] != null) 
       { 
         bool.TryParse(filterContext.HttpContext.Request.QueryString["isAdmin"].ToString(), out result); 
       } 

       if (IsAdmin != result) 
       { 
        //your implementation 
       } 
      } 
     } 

su método de acción

[RightChecker(IsAdmin=true)] 
    public ActionResult AttCheck() 
    { 
     return View(); 
    } 

Answer 2

Parece que tal vez el context.Request.QueryString["isAdmin"].ToString() está causando un NullReferenceException.

Trate

var param = context.Request.QueryString["isAdmin"] as string ?? "false"; 
var result = param == "true"; 

Answer 3

derechos de verificación de cadena de consulta no es muy seguro. puede probar esto: [link] "Security aware" action link?

pero debido a MVC 3 Cambios en el API, algo de código obsoletos en ActionIsAuthorized método, se puede arreglar ti mismo, ver a mi pregunta que aquí [link] https://stackoverflow.com/questions/10545018/how-to-get-authorizationfilters-from-filterproviders

Answer 4

Pass esto en su ViewData se muestra a continuación:

public ActionResult Test(bool testParam) 
{ 
    ViewData["isAdmin"] = testParam; 
    return View(); 
}