Внедрение зависимостей с атрибутом Ninject и Filter для asp.net mvc

Question

Я пишу пользовательский фильтр авторизации для asp.net mvc 3. Мне нужно внедрить userservice в класс, но я понятия не имею, как это сделать.

public class AuthorizeAttribute : FilterAttribute, IAuthorizationFilter
{
    private IUserService userService;
    private string[] roles;

    public AuthorizeAttribute(params string[] roles)
    {
        this.roles = roles;
    }

    public void OnAuthorization(AuthorizationContext filterContext)
    {
        throw new NotImplementedException();
    }
}

Я использую ninject для внедрения зависимостей. Я не хочу использовать шаблон фабричного или сервисного локатора.

Мои привязки выглядят так в global.acsx:

    internal class SiteModule : NinjectModule
    {
        public override void Load()
        {
            Bind<IUserService>().To<UserService>();
        }
    }

Answer 1

Смотрите этот ответ:

Пользовательская авторизация MVC 3 и Ninject IoC

Если вы хотите использовать инжектор конструктора, вам нужно создать атрибут и фильтр.

///marker attribute
public class MyAuthorizeAttribute : FilterAttribute { }

//filter
public class MyAuthorizeFilter : IAuthorizationFilter
{
      private readonly IUserService _userService;
      public MyAuthorizeFilter(IUserService userService)
      {
          _userService = userService;
      }

      public void OnAuthorization(AuthorizationContext filterContext)
      {
          var validUser = _userService.CheckIsValid();

          if (!validUser)
          {
              filterContext.Result = new RedirectToRouteResult(new RouteValueDictionary { { "action", "AccessDenied" }, { "controller", "Error" } });
          }
      }
}

Переплет:

this.BindFilter<MyAuthorizeFilter>(System.Web.Mvc.FilterScope.Controller, 0).WhenControllerHas<MyAuthorizeAttribute>();

контроллер:

[MyAuthorizeAttribute]
public class YourController : Controller
{

}

НТН...

Answer 2

Я очень рекомендую ответ БЖ. НЕ используйте [Inject]!

Я использовал [Inject], который, как сказал Дарин Димитров, был возможен, и на самом деле он вызывал проблемы с многопоточностью в ситуациях высокой нагрузки и высокой конкуренции в сочетании с.InRequestScope.

Путь B Z - это то же, что и в Wiki, и я видел много мест, где Remo Gloor (автор Ninject) говорит, что это правильный способ сделать это.

https://github.com/ninject/ninject.web.mvc/wiki/Filter-configurations

Downvote [Inject] отвечает здесь, потому что серьезно вы обожжетесь (вероятно, в производстве, если вы не загрузили тест должным образом!)

Answer 3

Я нашел простое решение для любого случая, когда Ninject не обрабатывает конструкцию:

var session = (IMyUserService)DependencyResolver.Current.GetService(typeof (IMyUserService));

На самом деле это именно то, что я использую с моим пользовательским AuthorizeAttribute. Намного проще, чем реализовать отдельный FilterAttribute.

Answer 4

По пути можно использовать инъекцию свойства и украсить свойство [Inject] атрибут:

public class AuthorizeAttribute : FilterAttribute, IAuthorizationFilter
{
    [Inject]
    public IUserService UserService { get; set; }

    private string[] roles;

    ...
}

Внедрение в конструктор плохо работает с атрибутами, так как вы больше не сможете украшать ими контроллеры / действия. Вы можете использовать инъекцию конструктора только с синтаксисом привязки фильтра в NInject:

public class AuthorizeAttribute : FilterAttribute, IAuthorizationFilter
{
    private readonly IUserService userService;

    private string[] roles;

    public AuthorizeAttribute(IUserService userService, params string[] roles)
    {
        this.userService = userService;
        this.roles = roles;
    }

    ...
}

а потом:

internal class SiteModule : Ninject.Modules.NinjectModule
{
    public override void Load()
    {
        Bind<IUserService>().To<UserService>();

        this.BindFilter<AuthorizeAttribute>(FilterScope.Controller, 0)
            .WhenControllerType<AdminController>();
    }
}

BindFilter<> метод расширения определен в Ninject.Web.Mvc.FilterBindingSyntax namespace, поэтому убедитесь, что вы перенесли это в область видимости, прежде чем вызывать его в ядре.