C# Web. Занятие 10.

Темы лекции: ASP.NET. MVC. Часть 2.
Практическое задание: ASP.NET. MVC.
Тренер: Игорь Шкулипа, к.т.н.
Разработка Веб-приложений на платформе
Microsoft .NET Framework.
Занятие 10

http://www.slideshare.net/IgorShkulipa 2
Маршрутизация

Управление маршрутизацией
В MVC 3 для определения маршрута по умолчанию в файле Global.asax.cs
создавался специальный метод RegisterRoutes, который определял
маршрут по умолчанию и потом вызывался в методе Application_Start.
В MVC 4 все начальные настройки конфигурации для файла Global.asax.cs
вынесены в классы, расположенные в папке App_Start. И затем эти
классы вызываются в файле Global.asax.cs

RouteConfig
public class RouteConfig
{
public static void RegisterRoutes(RouteCollection routes)
{
routes.IgnoreRoute("{resource}.axd/{*pathInfo}");
routes.MapRoute(
name: "Default",
url: "{controller}/{action}/{id}",
defaults: new {
controller = "Home",
action = "Index",
id = UrlParameter.Optional }
);
}
}

Запрещение маршрутов
{
{
routes.IgnoreRoute("{resource}.axd/{*pathInfo}");
routes.IgnoreRoute("Home/About");
routes.MapRoute(
name: "Default",
url: "{controller}/{action}/{id}",
defaults: new {
controller = "Home",
action = "Index",
);
}
}

Создание собственных маршрутов
routes.MapRoute(
name: "MyRoute",
url: "{controller}/{action}/{param}",
defaults: new {
controller="Home",
action="Contact",
param=UrlParameter.Optional});

Создание ограничений для маршрутов
routes.MapRoute(
name: "MyRoute",
url: "{controller}/{action}/{param}",
defaults: new {
controller="Home",
action="Contact", param=UrlParameter.Optional},
constraints: new { param = @"d{3}" });
routes.MapRoute(
name: "Default",
url: "{controller}/{action}",
defaults: new { controller = "Home", action = "Index",

Области (Areas)
Несмотря на то, что проект MVC по умолчанию представляет собой четкую структуру
разделения на отдельные функциональные части - контроллеры, модели,
представления, иногда для более удобной работы над приложением, особенно
над большими приложениями, приложение делится на ряд областей (area).
Добавить в проект MVC область можно, кликнув правой кнопкой мыши на проект и в
появившемся меню выбрать Add->Area. В окне добавления области дадим
новой области название, например, General.
После этого в структуре проекта произойдет ряд изменений: в проект будет
добавлена новая папка Areas, в которую в свою очередь будет добавлена папка
General - непосредственно для новой области. Внутри папки General фактически
окажется мини-проект, в котором будут папки для контроллеров, моделей и
представлений и класс регистрации области.

Создание собственного обработчика маршрутов
Процесс маршрутизации состоит из следующих этапов:
• Модуль UrlRoutingModule пытается сопоставить текущий запрос
с маршрутами в таблице RouteTable.
• Если сопоставление завершилось удачно, то модуль
маршрутизации выбирает обработчик маршрутов сопоставленного
маршрута - объект IRouteHandler.
• Затем у объекта IRouteHandler вызывается метод GetHandler,
который возвращает объект IHttpHandler, используемый для
обработки запроса.
• У обработчика IHttpHandler вызывается метод ProcessRequest
для обработки запросов.

Создание собственного обработчика маршрутов
namespace Routing.RouteHandlers {
public class MyRouteHandler : IRouteHandler {
public IHttpHandler GetHttpHandler(RequestContext requestContext) {
return new MyHttpHandler();
} }
public class MyHttpHandler : IHttpHandler {
public bool IsReusable {
get { return false; }
}
public void ProcessRequest(HttpContext context) {
context.Response.Write("Hello from Custom Route Handler");
} } }
{
{
//...
Route newRoute = new Route("{controller}/{action}", new MyRouteHandler());
routes.Add(newRoute);
}
}

Фильтры

Фильтры
Иногда возникает необходимость внести в приложение некоторую логику,
которая должна отрабатывать до вызова действий контроллера. В
частности, например, пользователь вызывает определенное действие
некоторого контроллера, и нам необходимо проверять, авторизовался
ли данный пользователь, и потом уже выполнять определенные
действия. Для этого и применяются фильтры.
Фильтры реализованы как атрибуты, благодаря чему позволяют
уменьшить объем кода в контроллере. Данные атрибуты могут
применяться как ко всему классу, так и к отдельным его методам,
свойствам и полям.

Базовые типы фильтров
При вызове метода действий фреймворк MVC сначала смотрит,
применяются ли к данному действию какие-либо атрибуты, и если
применяются, то в начале отрабатывают эти атрибуты.
Фильтры авторизации
Фильтр, определяющий, аутентифицирован ли
клиент и имеет ли он доступ к данному ресурсу.
Данный фильтр запускается до выполнения любого
другого фильтра или метода действий
Фильтры действий
Фильтр, применяемый к действиям. Может
запускаться как до, так и после выполнения
метода действий
Фильтры результатов
действий
Фильтр, применяемый к результатам действий.
Может запускаться как до, так и после выполнения
результата действия
Фильтры исключений
Атрибут для обработки исключений,
выбрасываемых методом действий и результатом
действий

[Authorize]
public ActionResult ForbiddenForNotAuth()
{
ContentResult cr = new ContentResult();
cr.Content = "If you see this message, you're a hacker!";
return cr;
}

[AllowAnonymous]
public ActionResult ForbiddenForNotAuth()
{
cr.Content = "If you see this message, you're a hacker!";
return cr;
}

ExceptionType
Представляет тип обрабатываемого исключения. По
умолчанию используется System.Exception
View
Имя представления, которое рендерится данным
фильтром. Если значение не задано, то по
умолчанию используются следующие пути:
/Views/Имя_контроллера/Error.cshtml или
/Views/Shared/Error.cshtml
Master Имя используемой мастер-страницы
Для фильтрации исключений можно использовать фильтр HandleError.
Парметры фильтра HandleError:

<system.web>
<customErrors mode="On" />
[HandleError(ExceptionType = typeof(System.IndexOutOfRangeException),
View = "Index Out of Range Filter")]
public ActionResult HandleIndexError()
{
int[] mas = new int[2];
mas[6] = 4;
cr.Content = "If you see this message, something gone wrong!";
return cr;
}
@{
ViewBag.Title = "ErrorFilter";
Layout = "~/Views/Shared/_Layout.cshtml";
}
<h2>Error Filter Working Good!</h2>

Результат

Фильтры действий и результатов
Фильтры результатов позволяют проконтролировать входной контекст
запроса при доступе к действию, а также выполнить определенные
действия по завершению работы метода действий. Например, можно
изменить выходной результат метода.
Фильтр действий должен реализовать интерфейс IActionFilter:
public interface IActionFilter
{
void OnActionExecuting(ActionExecutingContext filterContext);
void OnActionExecuted(ActionExecutedContext filterContext);
}
Либо, нужно унаследовать новый фильтр от абстрактного класса
ActionFilterAttribute, который уже реализует интерфейс
IResultFilter:
public abstract class ActionFilterAttribute :
FilterAttribute, IActionFilter, IResultFilter

Пример. Фильтр
using System.Web.Mvc;
namespace MvcApplication1.Filters
{
public class CustomActionAttribute :
FilterAttribute, IActionFilter
{
public void OnActionExecuted(
ActionExecutedContext filterContext){
}
public void OnActionExecuting(
ActionExecutingContext filterContext)
{
if (filterContext.HttpContext.Request.Browser.Browser ==
"InternetExplorer") {
filterContext.HttpContext.Response.Write(
"You're using IE. Please, try another browser :)");
}
}
}
}

Пример. Контроллер
using MvcApplication1.Filters;
...
[CustomAction]
public ActionResult Index()
{
...
}

Результат

Привязка модели

Строго типизированные представления
Метод привязки модели заключается в использовании строго типизированных
представлений. Подобные представления позволяют передавать данные не
через объект ViewBag, а напрямую в представление через параметр метода View.
Код метода контроллера мог бы выглядеть так:
[HttpGet]
public ActionResult ModelBind()
{
var viewModel =
positions.SelectAll().ToList<Position>();
if (viewModel != null)
{
return View(viewModel);
}
return View();
}
Чтобы связать представление с передаваемым параметром, надо добавить в
представление директиву @model с указанием типа передаваемых данных.
@model List<MvcApplication1.Models.Position>
Объект Model представляет тип модели, указанной в директиве @model, и будет
хранить переданные из контроллера данные.

Диалог создания строго-типизированного
представления

Пример. Немного обновленные классы модели
public class TEntity
{
public int ID { get; set; }
}
public class Position: TEntity
{
//public int ID { get; set; }
...
}
public class Persone : TEntity
{
//public int ID { get; set; }
...
}

Пример. Немного обновленный репозиторий
public interface IRepository<T> {
void Insert(T entity);
void Delete(T entity);
void Update(T entity, T newValue);
IQueryable<T> SelectAll();
T Select(int id);
void SubmitAll();
}
public class Repository<T> : IRepository<T> where T : Tentity {
...
public T Select(int id) {
var res = from d in DBContext.Set<T>()
where d.ID.Equals(id)
select d;
if (res.Count<T>() > 0) {
return res.ToList<T>()[0];
}
else {
return null;
}
}
}

Частичное строго-типизированное представление
EditOnePosition.cshtml
@model MvcApplication1.Models.Position
@using (Html.BeginForm("ModelBindPost", "Home", Model,
FormMethod.Post))
{
<fieldset>
@Html.HiddenFor(it => it.ID)
@Html.Label("Название должности")
<br />
@Html.EditorFor(it => it.Name)
<input type="submit" value="Обновить" />
</fieldset>
}

Представление. ModelBind.cshtml
@model List<MvcApplication1.Models.Position>
@{
ViewBag.Title = "ModelBind";
Layout = "~/Views/Shared/_Layout.cshtml";
}
<h2>@ViewBag.Title </h2>
@for (int i = 0; i < Model.Count; i++)
{
@Html.Partial("EditOnePosition", Model[i])
}

Пример. Методы контроллера
[HttpGet]
public ActionResult ModelBind()
{
var viewModel = positions.SelectAll().ToList<Position>();
if (viewModel != null)
{
return View(viewModel);
}
return View();
}
[HttpPost]
public ActionResult ModelBindPost(Position pos)
{
Position p = positions.Select(pos.ID);
positions.Update(p, pos);
positions.SubmitAll();
return RedirectToAction("ModelBind");
}

Результат

Валидация модели

Валидация модели. Модель и представление
public class TEntity
{
[HiddenInput(DisplayValue = false)]
public int ID { get; set; }
}
public class Position: TEntity
{
[Required]
[Display(Name="Название должности")]
[Editable(true)]
[MaxLength(200,
ErrorMessageResourceType = typeof(Resources.Strings),
ErrorMessageResourceName = "MaxLengthErrorMessage")]
public string Name { get; set; }
}
@model MvcApplication1.Models.Position
@using (Html.BeginForm("ModelBindPost", "Home", Model, FormMethod.Post))
{
<fieldset>
@Html.EditorForModel()
<input type="submit" value="Обновить" />
</fieldset>
}

Валидация модели. Контроллер
[HttpPost]
public ActionResult ModelBindPost(Position pos)
{
if (ModelState.IsValid)
{
Position p = positions.Select(pos.ID);
positions.Update(p, pos);
positions.SubmitAll();
}
return RedirectToAction("ModelBind");
}

Результат

Авторизация и аутентификация

Авторизация и аутентификация в MVC
Кроме аутентификации с помощью форм и с помощью Windows,
управление пользователями, членством и ролям производится с
помощью провайдеров членства и ролей.
В MVC 4 можно использовать различные провайдеры: как в виде API
SimpleMembershipProvider, так и в виде универсальных
провайдеров.
При необходимости среда ASP.NET MVC позволяет создавать и
использовать свои провайдеры членства/ролей и профилей со своей
уникальной логикой.

Авторизация и аутентификация в MVC
При создании проекта Internet Application, MVC генерирует базовую
функциональность для регистрации и авторизации пользователей.

Настройка SimpleMembershipProvider
SimpleMembershipProvider является довольно гибким классом и его
использовать довольно легко.
Так мы можем переопределить таблицу пользователей, которая по
умолчанию называется UserProfile и ее определение. Например, мы
можем создать в базе данных таблицу и использовать ее в качестве
хранилища данных пользователей, потому что стандартная таблица
хранит только логины и id пользователей, а нам захотелось ее
расширить: например, чтобы пользователь в качестве логина
использовал email, а также добавить в таблицу ряд дополнительных
столбцов.
Ссылка на описание класса SimpleMembershipProvider

Создание собственных провайдеров
Переопределение провайдера ролей
Чтобы переопределить провайдер ролей. нам надо создать класс,
производный от RoleProvider. И добавить в папку Providers новый
класс (например его CustomRoleProvider)
http://msdn.microsoft.com/en-us/library/8fw7xh74%28v=vs.100%29.aspx
Создание своих провайдеров членства
Переопределение членства предполагает, что мы должны переопределить
методы абстрактного класса MembershipProvider, который лежит в
основе провайдеров членства.
http://msdn.microsoft.com/en-us/library/44w5aswa%28v=vs.100%29.aspx

Настройка пользователей

AccountModels.cs
public class RegisterModel {
[Required]
[Display(Name = "User name")]
public string UserName { get; set; }
[Required]
[StringLength(100, ErrorMessage =
"The {0} must be at least {2} characters long.",
MinimumLength = 6)]
[DataType(DataType.Password)]
[Display(Name = "Password")]
public string Password { get; set; }
[DataType(DataType.Password)]
[Display(Name = "Confirm password")]
[Compare("Password", ErrorMessage =
"The password and confirmation password do not match.")]
public string ConfirmPassword { get; set; }
[Required]
[Display(Name = "Name")]
public string Name { get; set; }
[Display(Name = "Middle")]
public string Middle { get; set; }
[Required]
[Display(Name = "Surname")]
public string Surname { get; set; }
}

Register.cshtml
@using (Html.BeginForm()) {
@Html.AntiForgeryToken()
@Html.ValidationSummary()
<fieldset>
<legend>Registration Form</legend>
<ol>
<li>
@Html.LabelFor(m => m.UserName)
@Html.TextBoxFor(m => m.UserName)
</li>
<li>
@Html.LabelFor(m => m.Password)
@Html.PasswordFor(m => m.Password)
</li>
<li>
@Html.LabelFor(m => m.ConfirmPassword)
@Html.PasswordFor(m => m.ConfirmPassword)
</li>
</ol>
<input type="submit" value="Register" />
</fieldset>
} @using (Html.BeginForm()) {
@Html.AntiForgeryToken()
@Html.ValidationSummary()
<fieldset>
<legend>Registration Form</legend>
@Html.EditorForModel()
<input type="submit" value="Register" />
</fieldset>
}

Результат

OAuth-аутентификация
В современном мире велика популярность различных социальных
сервисов и соцсетей - google+, twitter, facebook и т.д. Это привело
разработчиков к мысли использовать в качестве логина на сайт
учетную запись в данных сервисах и соцсетях.
До MVC 4 это сложно было сделать. Но в MVC 4 появились
соответствующие механизмы, которые позволяют предельно упростить
аутентификацию с помощью соцсетей.
В ряде случаев нам надо будет зарегистрировать свое приложение в
социальных сервисах, чтобы воспользоваться возможностью подобной
авторизации (как например в Facebook). А некоторые сервисы
позволяют использовать возможность аутентификации на основе
социальных сервисов без регистрации.

AuthConfig.cs

Результат

Аутентификация Facebook

Получение Facebook App ID
http://developers.facebook.com/

Получение Facebook App ID

Результат

Лабораторная работа №10
К лабораторной работе №9 добавить возможность регистрации,
авторизации и валидацию модели

C# Web. Занятие 10.

More Related Content

Viewers also liked (19)

Similar to C# Web. Занятие 10. (20)

More from Igor Shkulipa (20)

C# Web. Занятие 10.