ASP.NET MVC 4.0的Action Filter
有时候你想在调用action方法之前或者action方法之后处理一些逻辑，为了支持这个，ASP.NET MVC允许你自定义创建action过滤器。Action过滤器是自定义的Attributes，用来标记添加Action方法之前或者Action方法之后的行为到控制器类中的Action方法中。
什么情况下可能会用到action过滤的地方：
- 日志,异常处理
- 身份验证和授权 － 限制用户的访问
- 输出缓存 － 保存一个Action的结果
- 网络爬虫的过滤
- 本地化
- 动态Action － 将一个Action注入到控制器中
ASP.NET MVC 4.0 Framework支持四种不同类型的Filter：
- Authorization filters – 实现
IAuthorizationFilter接口的属性. - Action filters – 实现
IActionFilter接口的属性. - Result filters – 实现
IResultFilter接口的属性. - Exception filters – 实现
IExceptionFilter接口的属性.
ASP.NET 内置的Filter默认的执行顺序按上面的列表中顺序进行。如验证(authorization）Filter永远都是最开始执行的，异常（exception）Filter永远都是最后执行的，当然你也可以根据需要通过Order属性设定过滤器执行的顺序。
Action过滤器的执行顺序
每一个Action过滤器都有一个 Order 属性，用来决定Action过滤器在该范围内的执行顺序。Order属性必需是0(默认值)或者更大的整数值。省略Order属性则会给该过滤器的Order值为 -1, 表明为指明顺序。任何一个在同一范围的Action过滤器Order设为 -1 的都将按不确定的顺序执行，单在此之前过滤器有一个特定的顺序(注：下面会说到).
当设置Order属性的值的时候，必需指定一个唯一的值。如果两个或者更多的Action过滤器具有相同的Order属性值，将会抛出一个异常。
1 [Filter1(Order = 2)]
2 [Filter2(Order = 3)]
3 [Filter3(Order = 1)]
4 public ActionResult Index()
5 {
6 return View();
7 }Filter的执行顺序为：Filter3 => Filter1 => Filter2.
用户自定义ActionFilter
为了让用户更简单的创建一个自定义action filter，ASP.NET MVC 4.0 Framework提供了一个基类ActionFilterAttribute，这个类实现了IActionFilter和IResultFilter接口，并且继承了Filter类。
这里的术语并不完全一致，从技术上说，这个类继承ActionFitlerAttribute，并且同时实现了action filter和result filter接口，但是从宽松意义上说，在ASP.NET MVC Framework中，任何实现filter的类型都是action filter。
ActionFilterAttribute类有以下的方法可以重写：
- OnActionExecuting – 在controller action执行之前调用
- OnActionExecuted – 在controller action执行之后调用
- OnResultExecuting – 在controller action result执行之前调用
- OnResultExecuted – 在controller action result执行之后调用
以下是这几个方法的执行顺序：
OnActionExecuting（）-> Action execute & return View() ->OnActionExecuted（） ->OnResultExecuting（） -> Render View() ->OnResultExecuted()
举个例子：检查登录是否为管理员身份
1 public class AdminFilter : ActionFilterAttribute //自定义AdminFilter继承ActionFilterAttritube
2 {
3 public override void OnActionExecuting(ActionExecutingContext filterContext)
4 {
5 if (!Convert.ToBoolean(filterContext.HttpContext.Session["IsAdmin"]))
6 {
7 //如果不是管理员，提示如下content
8 filterContext.Result = new ContentResult()
9 {
10 Content = "Unauthorized to access specified resource."
11 };
12 }
13 }
14 }1 //引用自定义过滤器
2 [AdminFilter]
3 public ActionResult AddNew()
4 {
5 CreateEmployeeViewModel cvm = new CreateEmployeeViewModel();
6 return View("CreateEmployee",cvm);
7 }用户自定义带参数ActionFilter
1 public class AdminFilter : ActionFilterAttribute
2 {
3 public string Message { get; set; } //增加message属性
4 public override void OnActionExecuting(ActionExecutingContext filterContext)
5 {
6 if (!Convert.ToBoolean(filterContext.HttpContext.Session["IsAdmin"]))
7 {
8 //直接提示content内容，不会执行action
9 filterContext.Result = new ContentResult()
10 {
11 //action调用过滤器时，得到message值
12 Content = Message + "Unauthorized to access specified resource."
13 };
14 }
15 }
16 } 1 [AdminFilter(Message = "GetAddNewLink")] //传入message参数
2 public ActionResult GetAddNewLink()
3 {
4 if(Convert.ToBoolean(Session["IsAdmin"]))
5 {
6 return PartialView("AddNewLink");
7 }
8 else
9 {
10 return new EmptyResult();
11 }
12
13 }自定义过滤器加入到全局过滤器
有时我们想有些公共的方法需要每个Action都执行，但是又不想再每一个Controller上都打上Action标签，怎么办？幸好Asp.Net 从MVC3带来了一个美好的东西，全局Filter。而怎么注册全局Filter呢？答案就在Global.asax中。让我们看以下代码，我是如何将上面我们定义的AdminFilter注册到全局Filter中。
App_Start /FilterConfig.cs
1 public class FilterConfig
2 {
3 public static void RegisterGlobalFilters(GlobalFilterCollection filters)
4 {
5 filters.Add(new HandleErrorAttribute());
6 filters.Add(new AdminFilter() { Message = "global" });
7 }
8 }补充说明：
如果标签打到Controller上的话，AdminFilter将作用到Controller下的所有的Action。
1.默认情况下Action上打了某个自定义标签后，虽然在Controller上也打上了此标签，但它只有Action上的标签起作用了。
2.如果Action没有打上该标签，那么Controller上的标签便会被执行。
如果想让Action上的标签执行一次，然后Controller上的标签也执行一次，那么应该如何操作呢？
我们只需在FilterAttribute类的定义上打上标记[AttributeUsage(AttributeTargets.All, AllowMultiple = true)]即可【下面类的最上面红色字体部分】，也就是让其成为可以多次执行的Action。代码如下：
1 [AttributeUsage(AttributeTargets.All, AllowMultiple = true)]
2 public class AdminFilter : ActionFilterAttribute
3 {
4 ........
5 }