7

私はSignalR承認属性をカスタム承認プロバイダー（MVCAuthorizationと呼ばれる）と統合する方法に取り組んできました。ハブ用の承認プロバイダーを具体的に再作成しようとするいくつかのうさぎの穴を掘り下げましたが、それは非常に複雑であることがわかりました。それで、既存のコントローラーとアクション認証をSignalRハブとメソッドとどのように統合できるのか疑問に思いました。

4

2 に答える 2

10

IAuthorizationプロバイダーを取得できることがわかりました。

ハブをコントローラーとして扱い、メソッドをアクションとして扱う場合は、IAuthorizeHubConnectionとIAuthorizeHubMethodInvocationを実装するSignalR属性を作成するだけです。

public class HubAuthorizeAttribute : Attribute, IAuthorizeHubConnection,IAuthorizeHubMethodInvocation
{
    public virtual bool AuthorizeHubConnection(HubDescriptor hubDescriptor, Microsoft.AspNet.SignalR.IRequest request)
    {
        IAuthorizationProvider authorizationProvider = DependencyResolver.Current.GetService<IAuthorizationProvider>();

        return authorizationProvider.IsAuthorizedController(hubDescriptor.Name);
    }

    public virtual bool AuthorizeHubMethodInvocation(IHubIncomingInvokerContext hubIncomingInvokerContext)
    {
        IAuthorizationProvider authorizationProvider = DependencyResolver.Current.GetService<IAuthorizationProvider>();

        return authorizationProvider.IsAuthorizedAction(hubIncomingInvokerContext.MethodDescriptor.Hub.Name, hubIncomingInvokerContext.MethodDescriptor.Name);
    }
}

次に、あなたがしなければならないのは、あなたのハブまたはあなたが許可したい任意のメソッドに属性を置くことです

[HubAuthorize]
public class Message : Hub
{
    public void Send(string message)
    {
    }
}
于 2013-01-15T17:42:26.717 に答える
1

パイプラインの既存のメソッドをオーバーライドする必要があります

SignalR属性で承認を確認してください

http://www.asp.net/signalr/overview/signalr-20/security/hub-authorization

AuthorizeHubMethodInvocationをオーバーライドすると、UserAuthorizedをオーバーライドしながらリクエストを承認でき、認証が可能になります（ユーザーのロールなどを確認できます）。

HubAuthorizeAttributeにAuthorizeAttributeを継承させ、コンストラクターがロールのリストを取得できるようにします

役割を処理する方法の簡単な例を次に示しますhttp://www.jasonwatmore.com/post/2014/02/18/ASPNET-Web-API-2-Enum-Authorize-Attribute.aspx

于 2014-05-30T13:19:19.033 に答える