Asp.Net WebAPI中 Filter的使用以及执行顺序（收藏）

       
             (actionContext.ActionDescriptor.GetCustomAttributes<allowanonymousattribute> verifyResult = actionContext.Request.Headers.Authorization!= &amp;&amp;  == ; 

             (!= HttpError(</allowanonymousattribute>

    public class PersonController : ApiController
    {
        [AuthFilter]        public CreateResult Post(CreateUser user)
        {            return new CreateResult() {Id = "123"};
        }
    }

    [AuthFilter]    public class PersonController : ApiController
    {        public CreateResult Post(CreateUser user)
        {            return new CreateResult() {Id = "123"};
        }
    }

   { id =

[AllowAnonymous]public CreateResult PostLogin(LoginEntity entity)
{      //TODO:添加验证逻辑
      return new CreateResult() {Id = "123456"};
}

 public class CustomActionFilterAttribute : ActionFilterAttribute
{    public override void OnActionExecuting(HttpActionContext actionContext)
    {        if (!actionContext.ModelState.IsValid)
        {
            actionContext.Response = actionContext.Request.CreateErrorResponse(HttpStatusCode.BadRequest,  actionContext.ModelState);
        }
    }
}

public class LoginEntity
{
    [Required(ErrorMessage = "缺少用户名")]    public string UserName { get; set; }

    [Required(ErrorMessage = "缺少密码")]    public string Password { get; set; }
}

[AllowAnonymous]
[CustomActionFilter]public CreateResult PostLogin(LoginEntity entity)
{     //TODO:添加验证逻辑
     return new CreateResult() {Id = "123456"};
}

public override async Task OnActionExecutedAsync(HttpActionExecutedContext actionExecutedContext, CancellationToken cancellationToken)
{        var key = 10;        var responseBody = await actionExecutedContext.Response.Content.ReadAsByteArrayAsync(); //以Byte数组方式读取Content中的数据

        for (int i = 0; i <p><img src="https://img.php.cn/upload/article/000/000/164/cc7feb25d8baea71c6d7d4ccb4a942fe-1.png" alt=""></p><p>　　通过这个方法我们将响应的Content每个Byte都做了一个异或运算，对响应内容进行了一次简单的加密，大家可以根据自己的需要进行更可靠的加密，如AES、DES或者RSA…通过这个方法可以灵活地对某个Action的处理后的结果进行处理，通过Filter进行响应内容加密有很强的灵活性和通用性，他能获取当前Action的很多信息，然后根据这些信息选择加密的方式、获取加密所需的参数等等。如果加密所使用参数对当前执行的Action没有依赖，也可以采取HttpMessageHandler来进行处理，在之后的教程中我会进行介绍。</p><p   style="max-width:90%">    最后一个Filter：ExceptionFilter</p><p style="text-align:left;">    顾名思义，这个Filter是用来进行异常处理的，当业务发生未处理的异常，我们是不希望用户接收到黄页或者其他用户无法解析的信息的，我们可以使用ExceptionFilter来进行统一处理：</p><pre class="brush:php;toolbar:false">public class ExceptionFilter : ExceptionFilterAttribute
{    public override void OnException(HttpActionExecutedContext actionExecutedContext)
    {        //如果截获异常为我们自定义，可以处理的异常则通过我们自己的规则处理
        if (actionExecutedContext.Exception is DemoException)
        {            //TODO:记录日志
            actionExecutedContext.Response = actionExecutedContext.Request.CreateResponse(
                    HttpStatusCode.BadRequest, new {Message = actionExecutedContext.Exception.Message});
        }        else
        {            //如果截获异常是我没无法预料的异常，则将通用的返回信息返回给用户，避免泄露过多信息，也便于用户处理            //TODO:记录日志
            actionExecutedContext.Response =
                    actionExecutedContext.Request.CreateResponse(HttpStatusCode.InternalServerError,                        new {Message = "服务器被外星人拐跑了！"});
        }
    }
}

 [CustomerExceptionFilter]public class TestController : ApiController
{    public int Get(int a, int b)
    {        if (a <p>    我们定义了一个Action：在不同的情况下会抛出不同的异常，其中一个异常是我们能够预料并认为是调用者传参出错的，一个是不能够处理的，我们看一下结果：</p><p style="text-align:left;"> <img src="https://img.php.cn/upload/article/000/000/164/fbbf72c0c8fac66d554fa82909df1fd5-2.png" alt=""></p><p   style="max-width:90%"><img src="https://img.php.cn/upload/article/000/000/164/fbbf72c0c8fac66d554fa82909df1fd5-3.png" alt=""></p><p   style="max-width:90%">    在这样的RestApi中，我们可以预先定义好异常的表现形式，让调用者可以方便地判断什么情况下是出现异常了，然后通过较为统一的异常信息返回方式让调用者方便地解析异常信息，形成统一方便的异常消息处理机制。</p><p style="text-align:left;"><strong>    <span style="color: #ff0000;">但是，ExceptionFilter只能在成功完成了Controller的初始化以后才能起到捕获、处理异常的作用，而在Controller初始化完成之前（例如在Controller的构造函数中出现了异常）则ExceptionFilter无能为力。对此WebApi引入了ExceptionLogger和ExceptionHandler处理机制，我们将在之后的文章中进行讲解。</span></strong></p><p style="text-align:left;"><span style="font-size: 18px;">二、Filter的执行顺序</span></p><p style="text-align:left;">    在使用MVC的时候，ActionFilter提供了一个Order属性，用户可以根据这个属性控制Filter的调用顺序，而Web API却不再支持该属性。Web API的Filter有自己的一套调用顺序规则：</p><p style="text-align:left;">    所有Filter根据注册位置的不同拥有三种作用域：Global、Controller、Action：</p><p style="text-align:left;">通过HttpConfiguration类实例下Filters.Add()方法注册的Filter（一般在App_Start\WebApiConfig.cs文件中的Register方法中设置）就属于Global作用域；</p><p style="text-align:left;">通过Controller上打的Attribute进行注册的Filter就属于Controller作用域；</p><p style="text-align:left;">通过Action上打的Attribute进行注册的Filter就属于Action作用域；</p><p style="text-align:left;">他们遵循了以下规则：</p><p style="text-align:left;">1、在同一作用域下，AuthorizationFilter最先执行，之后执行ActionFilter</p><p style="text-align:left;">2、对于AuthorizationFilter和ActionFilter.OnActionExcuting来说，如果一个请求的生命周期中有多个Filter的话，执行顺序都是Global-&gt;Controller-&gt;Action；</p><p style="text-align:left;">3、对于ActionFilter，OnActionExecuting总是先于OnActionExecuted执行；</p><p style="text-align:left;">4、对于ExceptionFilter和ActionFilter.OnActionExcuted而言执行顺序为Action-&gt;Controller-&gt;Global；</p><p style="text-align:left;">5、对于所有Filter来说，如果阻止了请求:即对Response进行了赋值，则后续的Filter不再执行。</p><p style="text-align: left;">关于默认情况下的Filter相关知识我们就讲这么一些，如果在文章中有任何不正确的地方或者疑问，欢迎大家为我指出。</p>