Подтвердить что ты не робот

Получение значений параметров действия в пределах фильтра действий

У меня есть действие, которое я отправляю из jquery:

[HttpPost]
public void UpdateGroupName(int groupId, string name)
{
    authorisationRepository.UpdateGroupName(groupId, name);
}

Это отлично работает с groupId и name. У меня есть несколько других групповых действий, поэтому я хотел бы использовать атрибут авторизации, чтобы убедиться, что у человека, выполняющего изменение, есть разрешение на внесение изменений.

У меня уже есть AuthorizationAttribute, который извлекает groupId успешно в GET-запросах, обращаясь к filterContext.HttpContext.Request.Params["groupId"], но когда дело доходит до POST, это не работает. Request.Form пуст и поэтому Request.Params.

Вот код, который у меня есть в моем атрибуте авторизации:

public int groupId { get; set; }

protected override bool AuthorizeCore(HttpContextBase httpContext)
{
    username = httpContext.User.Identity.Name.Split('\\').Last();

    // awesome permissions checking goes here...

    return authorized;
 }

public override void OnAuthorization(AuthorizationContext filterContext)
{
    groupId = int.Parse(filterContext.HttpContext.Request.Params["groupId"]); // this line throws an exception
    base.OnAuthorization(filterContext);
}

Я посмотрел на этот ответ, но мое свойство Form пусто: (

Обновлен, чтобы показать сообщение jquery:

var serverComm = {
    post: function (url, data) {
        return $.ajax({
            url: url,
            type: 'POST',
            contentType: 'application/json; charset=utf-8',
            data: JSON.stringify(data)
        });
    },
    get: function (url, data) {
        return $.ajax({
            url: url,
            type: 'GET',
            cache: false,
            contentType: 'application/json; charset=utf-8',
            data: data
        });
    }
};
// some awesome code later...
serverComm.post(editGroupNameUrl, { groupId: group.id, name: newName })
4b9b3361

Ответ 1

Причина, по которой ваш код не работает, заключается в том, что вы отправляете свой запрос в виде строки JSON. Таким образом, в элементе POST нет параметров запроса, и вы не можете получить их в Request.Params.

Итак, вместо:

filterContext.HttpContext.Request.Params["groupId"]

использование:

filterContext.Controller.ValueProvider.GetValue("groupId").AttemptedValue

Это запросит поставщика стоимости (в вашем случае JsonValueProvider), чтобы получить соответствующее значение, отправленное клиентом.

Ответ 2

Попробуйте без stringify. Я думаю, MVC понимает другой способ привязки, помимо параметра параметра request → action. Думаю, он понял, что отправил json. JQuery, если вы передаете только объект данных (без stringify), выведет каждое поле в качестве параметра запроса (по крайней мере, я так думаю). Легко попробовать:)