¿Hay alguna manera de tener un método de extensión en el método? Un ejemplo de esto sería un método que toma algún objeto de usuario como parámetro y necesita hacer un control de seguridad si ese usuario puede usar ese método desde el principio del método. ¿Puede el método tener un método de extensión como "verificar si este usuario puede usarme" y devolver bool?método de extensión para un método C#
Gracias.
Puede utilizar Aspect Oriented Programming (AOP) para implementar controles de seguridad transversales en el código.
En .NET tiene una opción de varios marcos de AOP, por ejemplo:
En particular, los documentos PostSharp tiene some nice examples on how to implement security using AOP.
No estoy muy seguro de lo que está buscando pero esto me huele a seguridad declarativa.
Tome un vistazo a: http://msdn.microsoft.com/en-us/library/kaacwy28.aspx
No estoy seguro de si he entendido bien su pregunta. Sin embargo, ¿qué pasa con esto:
public static void EnsureUserHasAccess(this object obj)
{
// check permissions, possibly depending on `obj`'s actual type
}
public static void DoSomething(this MyClass obj)
{
// permissions check
obj.EnsureUserHasAccess();
// do something about `obj`
…
}
public static void DoSomethingElse(this MyDifferentClass obj)
{
// permissions check
obj.EnsureUserHasAccess();
// do something about `obj`
…
}
Extension methods en C# no son extensiones de los métodos (no estoy seguro de entender lo que significa), pero los métodos que se extienden objetos/clases.
Si desea insertar el tipo de cheques que está describiendo en su código, puede consultar PostSharp y AOP.
No se puede agregar el método de extensión para un método con C#.
Pero puede usar Aspect Oriented Programming (AOP) para hacer lo que quiera, usando PostSharp o Spring.NET por ejemplo.
Example of securing methods with PostSharp
public class BusinessDivision : BusinessObject
{
[SecuredOperation("Manager")]
public void EnlistEmployee(Employee employee)
{
// Details omitted.
}
}
Puede ir con la respuesta de madgnome, que se basa en la programación de aspecto (me alegro de ver que alguien usó eso en .net) o puede usar atributos y pegar algún código en cada método que debe protegerse.