目前在公司新开发了一个项目，第一次正式使用.NET MVC4来搭建，用拦截器来处理权限验证。
自定义拦截器需继承ActionFilterAttribute类，重写OnActionExecuting和OnActionExecuted方法来实现在控制器调用之前或之后切入，不过继承此类只可在Controller中使用，而非ApiController。
如果想自定义ApiController拦截器，需继承System.Web.Http.Filters.ActionFilterAttribute（类名虽一样，但命名空间不同）。
public class ApiPermissionFilter : ActionFilterAttribute
{
#region 属性 /// <summary>
/// 数据权限编码
/// </summary>
public string Code
{ get; set; } #endregion public override void OnActionExecuting(System.Web.Http.Controllers.HttpActionContext actionContext)
{
UserInfo service = new UserInfo(); try
{
if (!service.IsInPermission(Code))
{
actionContext.Response = new HttpResponseMessage(HttpStatusCode.Forbidden);
}
}
catch (Exception ex)
{
SmartCardCommon.LogHelper.WriteErrorLog(ex.Message, ex);
throw ex;
}
finally
{
SmartCardCommon.NhibernaterSessionHelper.CloseSession();
}
}
}
这样，同样可以用标记特性的方式来使用Api拦截器。
在拦截器中跳转页面，不可使用Response.Redirect方式，这样会遇到意外的错误。可以直接设置HTTP 状态码，以达到跳转到错误页的目的。