AuthorizeAttribute 또는 IAuthorizationFilter를 사용하는 경우의 차이점은 무엇입니까?

Question

AuthorizeAttribute를 사용하면 OnAuthorization 메서드를 재정의해야하며 IAuthorizationFilter는 OnAuthorization 메서드를 구현해야합니다. 나에게도 똑같은 것처럼 보입니다. 다른 점이 있습니까? 왜 다른 하나 위에 사용됩니까?

편집 : 명확히하기 위해 다음 두 코드 간의 차이점을 이해하려고합니다.

public class PasswordExpirationCheckAttribute : AuthorizeAttribute 
{ 
    private int _maxPasswordAgeInDays; 

    public PasswordExpirationCheckAttribute(int maxPasswordAgeInDays) 
    { 
     _maxPasswordAgeInDays = maxPasswordAgeInDays; 
    } 

    public override void OnAuthorization(AuthorizationContext filterContext) 
    { 
     if (!filterContext.ActionDescriptor.GetCustomAttributes(typeof(BypassPasswordExpirationCheckAttribute), true).Any()) 
     { 
      IPrincipal userPrincipal = filterContext.RequestContext.HttpContext.User; 
      if (userPrincipal != null && userPrincipal.Identity.IsAuthenticated) 
      { 
       var userStore = new ApplicationUserStore(new IdentityDb()); 
       var userManager = new ApplicationUserManager(userStore); 
       var user = userManager.FindByNameAsync(filterContext.RequestContext.HttpContext.User.Identity.Name).Result; 

       if (user != null) 
       { 
        var timeSpan = DateTime.Today.Date - user.LastPasswordChangedDate.Date; 
        if (timeSpan.TotalDays >= _maxPasswordAgeInDays) 
        { 
         HttpContextBase httpContextBase = new HttpContextWrapper(HttpContext.Current); 
         RequestContext requestContext = new RequestContext(httpContextBase, new RouteData()); 
         UrlHelper urlHelper = new UrlHelper(requestContext); 

         filterContext.HttpContext.Response.Redirect(urlHelper.Action("ChangePassword", "Manage")); 
        } 
       } 
      } 
     }    

     base.OnAuthorization(filterContext); 
    } 
} 

와 ...

public class PasswordExpirationCheckAttribute : IAuthorizationFilter 
{ 
    private int _maxPasswordAgeInDays; 

    public PasswordExpirationCheckAttribute(int maxPasswordAgeInDays) 
    { 
     _maxPasswordAgeInDays = maxPasswordAgeInDays; 
    } 

    public void OnAuthorization(AuthorizationContext filterContext) 
    { 
     if (!filterContext.ActionDescriptor.GetCustomAttributes(typeof(BypassPasswordExpirationCheckAttribute), true).Any()) 
     { 
      IPrincipal userPrincipal = filterContext.RequestContext.HttpContext.User; 
      if (userPrincipal != null && userPrincipal.Identity.IsAuthenticated) 
      { 
       var userStore = new ApplicationUserStore(new IdentityDb()); 
       var userManager = new ApplicationUserManager(userStore); 
       var user = userManager.FindByNameAsync(filterContext.RequestContext.HttpContext.User.Identity.Name).Result; 

       if (user != null) 
       { 
        var timeSpan = DateTime.Today.Date - user.LastPasswordChangedDate.Date; 
        if (timeSpan.TotalDays >= _maxPasswordAgeInDays) 
        { 
         HttpContextBase httpContextBase = new HttpContextWrapper(HttpContext.Current); 
         RequestContext requestContext = new RequestContext(httpContextBase, new RouteData()); 
         UrlHelper urlHelper = new UrlHelper(requestContext); 

         filterContext.HttpContext.Response.Redirect(urlHelper.Action("ChangePassword", "Manage")); 
        } 
       } 
      } 
     }    

     return; 
    } 
} 

Answer 1

IAuthorizationFilter

은 인터페이스이다. 그것은 아무것도하지 않습니다. 이를 사용하려면 해당 인터페이스를 처음부터 구현하는 자체 권한 부여 속성을 구현해야합니다.

AuthorizeAttribute은 기본적으로 작동합니다. 그것은 IAuthorizationFilter을 구현하고 이미 개발자의 일반적인 요구 사항을 처리합니다. 기능을 확장하려는 경우에 대비하여 여전히 OnAuthorization 메서드를 재정의 할 수 있지만 그렇게하지 않아도 정상적으로 작동하므로 필요하지 않습니다.