1

Quando vamos criar um atributo do tipo AuthorizeAttribute Temos essas 2 propriedades a serem sobreescritas

Qual a diferença entre as duas? Ambas parecem ter a mesma função

[Edit]

O namespace do atributo citado é System.Web.Mvc.AuthorizeAttribute

2 Respostas 2

2

AuthorizeCore

É o método que efetivamente toma a decisão se o usuário está autorizado ou não a acessar um determinado contexto. Aqui que se confere as roles, as regras normais, as regras especiais, e assim por diante. O retorno é apenas um booleano.

OnAuthorization

É um método que realiza ações adicionais que têm a ver com a verificação da autorização em si, mas não é exatamente a verificação da autorização. Por exemplo, colocar condições para verificar se a checagem da autorização em si deve ser feita ou não.

Diferentemente do AuthorizeCore, não devolve resultado (void). A diferença entre ambos está basicamente no escopo de utilidade de cada.

3
  • E há como capturar o controller através do HttpContextBase do authorizeCore ?
    – Rod
    22/04/2015 às 16:24
  • @Rod Aqui explica como obter o controller, ou o nome do controller: stackoverflow.com/a/9022179/857807
    – dcastro
    22/04/2015 às 16:30
  • @dcastro muita gambi pra pegar o controller nesse link aí, irei usar OnAuthorization mesmo, valeu :D
    – Rod
    22/04/2015 às 16:41
1

Sucintamente:

  • Caso apenas queiras redefinir o algoritmo para determinar se uma request é autorizada ou não, faz override ao AuthorizeCore.
  • Caso contrário, usa o OnAuthorization.

Basicamente, o OnAuthorization verifica se a/o action/controller tem o atributo AllowAnonymousAttribute. Se tiver o atributo, a autenticacao nao é necessária. Se não tiver o atributo, então chama o AuthorizeCore para determinar se a request é autorizada.

Após correr o AuthorizeCore, o OnAuthorization define como responder a requests não autorizadas.

PS: O código fonte dos dois métodos pode ser encontrado no GitHub.

4
  • sim é do asp.net mvc e não do webapi, irei atualizar a pergunta
    – Rod
    22/04/2015 às 16:20
  • Porquê o voto negativo?
    – dcastro
    22/04/2015 às 16:25
  • oi? não fiz voto negativo nenhum, já que a sua resposta está correta
    – Rod
    22/04/2015 às 16:27
  • @Rod A pergunta nao era para si, era para quem deu o voto :P
    – dcastro
    22/04/2015 às 16:28

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .