将SignalR与现有授权集成

Question

我一直在研究将SignalR授权属性与自定义授权提供程序(称为MVCAuthorization)集成的方法.我试图为集线器重新创建授权提供程序时遇到了一些漏洞,但事实证明这太过复杂了.所以我想知道如何将我现有的Controller和Action Authorization与我的SignalR Hubs和方法集成？

Answer 1

我发现你可以检索一个IAuthorization提供者.

如果您将集线器视为控制器,并将您的方法视为您的操作,那么您所要做的就是创建一个实现IAuthorizeHubConnection和IAuthorizeHubMethodInvocation的SignalR属性

public class HubAuthorizeAttribute : Attribute, IAuthorizeHubConnection,IAuthorizeHubMethodInvocation
{
    public virtual bool AuthorizeHubConnection(HubDescriptor hubDescriptor, Microsoft.AspNet.SignalR.IRequest request)
    {
        IAuthorizationProvider authorizationProvider = DependencyResolver.Current.GetService<IAuthorizationProvider>();

        return authorizationProvider.IsAuthorizedController(hubDescriptor.Name);
    }

    public virtual bool AuthorizeHubMethodInvocation(IHubIncomingInvokerContext hubIncomingInvokerContext)
    {
        IAuthorizationProvider authorizationProvider = DependencyResolver.Current.GetService<IAuthorizationProvider>();

        return authorizationProvider.IsAuthorizedAction(hubIncomingInvokerContext.MethodDescriptor.Hub.Name, hubIncomingInvokerContext.MethodDescriptor.Name);
    }
}

然后,您所要做的就是将属性放在集线器或您想要授权的任何方法上

[HubAuthorize]
public class Message : Hub
{
    public void Send(string message)
    {
    }
}