web-dev-qa-db-ja.com

カスタムのAuthorize属性でAuthorizeCoreをオーバーライドすると、「オーバーライドする適切なメソッドが見つからない」というエラーが発生する

私はカスタムAuthorizeAttributeを構築しようとしているので、コアプロジェクト（クラスライブラリ）に次のコードがあります。

using System;
using System.Web;
using System.Web.Mvc;
using IVC.Core.Web;
using System.Linq;

namespace IVC.Core.Attributes
{
    public class TimeShareAuthorizeAttribute : AuthorizeAttribute
    {
        protected override bool AuthorizeCore(HttpContextBase httpContext)
        {
            if(!httpContext.Request.IsAuthenticated)
                return false;

            var rolesProvider = System.Web.Security.Roles.Providers["TimeShareRoleProvider"];

            string[] roles = rolesProvider.GetRolesForUser(httpContext.User.Identity.Name);

            if(roles.Contains(Website.Roles.RegisteredClient, StringComparer.OrdinalIgnoreCase))
            {
                return true;
            }

            return false;
        }

        protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext)
        {
            filterContext.Result = new RedirectResult("/TimeShare/Account/LogOn");

            base.HandleUnauthorizedRequest(filterContext);
        }
    }
}

ものをビルドしようとすると、次のエラーが発生します。エラー2 'IVC.Core.Attributes.TimeShareAuthorizeAttribute.AuthorizeCore（System.Web.HttpContextBase）'：オーバーライドする適切なメソッドが見つかりません ...

ここで何か不足していますか？私はいろいろと検索しましたが、見つけることができるすべてのサイトは、私がここでやったことを正確に行うように私に指示するだけです。私はmvc2 btwを使用しています。

  • 追加のために編集：同じソリューションでクラスをmvcプロジェクトに移動しても、コンパイラエラーは発生しません。
asp.net-mvcattributesauthorization
28
JoseMarmolejos

ええ、私もしばらくそれをいじって、オブジェクトブラウザからそれを理解しました。 HttpContextBaseクラスのユーザーコメントまで下にスクロールしない限り、MSDNドキュメントからは明らかではありません。そしてもちろん、ウェブ上にはたくさんの例がありますが、完全なクラスファイルを表示する人はいません。 :)

System.Web.Abstractionsへの参照をプロジェクトに追加してみてください。

更新：MSDNから、v3.5ではSystem.Web.Abstractionsの下にありますが、v4ではSystem.Webの下であることがわかりました。

30
alphadogg

ここにAuthorizationAttribute.csがあります

/* ****************************************************************************
*
* Copyright (c) Microsoft Corporation. All rights reserved.
*
* This software is subject to the Microsoft Public License (Ms-PL).
* A copy of the license can be found in the license.htm file included
* in this distribution.
*
* You must not remove this notice, or any other, from this software.
*
* ***************************************************************************/

namespace System.Web.Mvc {
    using System;
    using System.Diagnostics.CodeAnalysis;
    using System.Linq;
    using System.Security.Principal;
    using System.Web;

[SuppressMessage("Microsoft.Performance", "CA1813:AvoidUnsealedAttributes",
Justification = "Unsealed so that subclassed types can set properties in the default constructor or override our behavior.")]
[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method, Inherited = true, AllowMultiple = true)]
    public class AuthorizeAttribute : FilterAttribute, IAuthorizationFilter {

        private string _roles;
        private string[] _rolesSplit = new string[0];
        private string _users;
        private string[] _usersSplit = new string[0];

        public string Roles {
            get {
                return _roles ?? String.Empty;
            }
            set {
                _roles = value;
                _rolesSplit = SplitString(value);
            }
        }

        public string Users {
            get {
                return _users ?? String.Empty;
            }
            set {
                _users = value;
                _usersSplit = SplitString(value);
            }
        }

        // This method must be thread-safe since it is called by the thread-safe OnCacheAuthorization() method.
        protected virtual bool AuthorizeCore(HttpContextBase httpContext) {
            if (httpContext == null) {
                throw new ArgumentNullException("httpContext");
            }

            IPrincipal user = httpContext.User;
            if (!user.Identity.IsAuthenticated) {
                return false;
            }

            if (_usersSplit.Length > 0 && !_usersSplit.Contains(user.Identity.Name, StringComparer.OrdinalIgnoreCase)) {
                return false;
            }

            if (_rolesSplit.Length > 0 && !_rolesSplit.Any(user.IsInRole)) {
                return false;
            }

            return true;
        }

        private void CacheValidateHandler(HttpContext context, object data, ref HttpValidationStatus validationStatus) {
            validationStatus = OnCacheAuthorization(new HttpContextWrapper(context));
        }

        public virtual void OnAuthorization(AuthorizationContext filterContext) {
            if (filterContext == null) {
                throw new ArgumentNullException("filterContext");
            }

            if (AuthorizeCore(filterContext.HttpContext)) {
                // ** IMPORTANT **
                // Since we're performing authorization at the action level, the authorization code runs
                // after the output caching module. In the worst case this could allow an authorized user
                // to cause the page to be cached, then an unauthorized user would later be served the
                // cached page. We work around this by telling proxies not to cache the sensitive page,
                // then we hook our custom authorization code into the caching mechanism so that we have
                // the final say on whether a page should be served from the cache.

                HttpCachePolicyBase cachePolicy = filterContext.HttpContext.Response.Cache;
                cachePolicy.SetProxyMaxAge(new TimeSpan(0));
                cachePolicy.AddValidationCallback(CacheValidateHandler, null /* data */);
            }
            else {
                // auth failed, redirect to login page
                filterContext.Result = new HttpUnauthorizedResult();
            }
        }

        // This method must be thread-safe since it is called by the caching module.
        protected virtual HttpValidationStatus OnCacheAuthorization(HttpContextBase httpContext) {
            if (httpContext == null) {
                throw new ArgumentNullException("httpContext");
            }

            bool isAuthorized = AuthorizeCore(httpContext);
            return (isAuthorized) ? HttpValidationStatus.Valid : HttpValidationStatus.IgnoreThisRequest;
        }

        internal static string[] SplitString(string original) {
            if (String.IsNullOrEmpty(original)) {
                return new string[0];
            }

            var split = from piece in original.Split(',')
                        let trimmed = piece.Trim()
                        where !String.IsNullOrEmpty(trimmed)
                        select trimmed;
            return split.ToArray();
        }

    }
}
24
mft2010

また、これが以前に発生するのを見たことがあるので、Visual Studioが使用を自動的に追加できるように注意してください。注意を払っていない場合は、System.Web.Mvcの代わりにSystem.Web.Httpを追加する可能性があります。

11
costr

古いコードを新しいプロジェクトにコピーすると、同じ問題が発生しました。

2つのAuthrizeAttributesがあることがわかりました。 1つはSystem.Web.Mvcにあり、もう1つはSystem.Web.Httpにあります。 MvcにはAuthrizeCoreがありますが、Httpにはありません。

適切なものにアクセスするには、System.Web.Mvcへの参照を追加する必要がある場合があります。

2
cheny

私にもこのエラーがありました。 Visual StudioがデフォルトでActionFilterに追加されていることがわかりました。

system.Web.Httpを使用します。

System.Web.Mvcを追加しても、エラーが発生します。 System.Web.Httpをコメントアウトし、System.Web.Mvcを使用するだけで問題が解決するようです。

これが誰かを助けることを願っています！

2
GrahamJ

使用する System.Web.Mvc名前空間。

サンプルコード：

using System.Web.Mvc;

public class CustomAuthorize : AuthorizeAttribute
{
    protected override bool AuthorizeCore(System.Web.HttpContextBase httpContext)
    {
        var service = new AuthService();
        return service.GetCurrentUser() != null;
    }

    public override void OnAuthorization(AuthorizationContext filterContext)
    {
        base.OnAuthorization(filterContext);
    }

    protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext)
    {
        base.HandleUnauthorizedRequest(filterContext);
    }
}
1
ddagsan

Fw v4.5では、System.Web.Mvcの下にあるようです。

0
Matthew Moody