ASP.NET Core MVC 过滤器介绍

过滤器的作用是在 Action 方法执行前或执行后做一些加工处理。使用过滤器可以避免Action方法的重复代码，例如，您可以使用异常过滤器合并异常处理的代码。

过滤器如何工作？

过滤器在 MVC Action 调用管道中运行，有时称为过滤器管道。MVC选择要执行的Action方法后，才会执行过滤器管道：

实现

过滤器同时支持同步和异步两种不同的接口定义。您可以根据执行的任务类型，选择同步或异步实现。

同步过滤器定义OnStageExecuting和OnStageExecuted方法，会在管道特定阶段之前和之后运行代码的。例如IActionFilter过滤器，在调用Action方法之前调用OnActionExecuting，在Action方法之回之后调用OnActionExecuted：

    public class SampleActionFilter : IActionFilter{        public void OnActionExecuting(ActionExecutingContext context)        {            // do something before the action executes}        public void OnActionExecuted(ActionExecutedContext context)        {            // do something after the action executes}}

异步过滤器定义了一个OnStageExecutionAsync方法。该方法提供了FilterTypeExecutionDelegate的委托，当调用该委托时会执行具体管道阶段的工作。例如，ActionExecutionDelegate用于调用Action方法，您可以在调用它之前和之后执行代码。

    public class SampleAsyncActionFilter : IAsyncActionFilter{        public async Task OnActionExecutionAsync(            ActionExecutingContext context,            ActionExecutionDelegate next)        {        
        // do something before the action executesawait next();            // do something after the action executes}}

您可以在单个类中实现多个过滤器接口。例如，ActionFilterAttribute抽象类实现了IActionFilter和IResultFilter，以及与它们对应的异步接口。

提示
您不需要同时实现两种过滤器接口，要么是同步的，要么是异步的。框架首先检查过滤器是否实现了异步接口，如果是，直接执行异步方法。如果不是，它会执行同步接口的方法。如果在一个类上同时实现两种接口，则只会调用异步方法。当使用像ActionFilterAttribute这类抽象类时，您只需要覆盖过滤器的同步方法或异步方法。

过滤器类型

ASP.NET Core 有以下五种类型的过滤器，每个过滤器类型在过滤器管道中的不同阶段执行：

Authorization Filter
授权过滤器 在过滤器管道中第一个执行，通常用于验证当前请求的合法性，不合法后面的管道会直接跳过。它们只有一个Before方法，不像其它大多数过滤器支持前置阶段方法和后置阶段方法。注意，您不要在授权过滤器中抛出异常，因为没有任何代码来处理异常（异常过滤器不处理它们）。
Resource Filter
资源过滤器是第二个运行，在 Authorization Filter 之后，Model Binding 之前执行。在性能方面，资源过滤器在实现缓存或截断过滤器管道尤为重要。
Action Filter
使用率最高的过滤器，在调用 Acioin 方法之前和之后执行代码。跟 Resource Filter 很类似，但 Model Binding 在之后执行。
Exception Filter
用于为应用程序执行异常处理策略。
Result Filter
当 Action 执行完成后，最后会执行过滤器。用于处理ActionResult结果输出策略。

过滤器运行顺序

ASP.NET Core 的每个请求都会先经过已注册的Middleware，接着才会执行过滤器：同类型的过滤器都会以先进后出的方式执行。

图片来自 John Wu 的博客

黃色箭头是正常情況流程
灰色箭头是异常处理流程

过滤器的作用域与执行顺序

过滤器具有三种不同级别的作用域。您可以通过Attribute将过滤器注册到指定控制器或 Action 方法；您也可以在Startup类的ConfigureServices方法中将过滤器注册到MvcOptions.Filters的集合中作为全局过滤器（对所有的控制器和Action方法均有效）：

    public class Startup{    
        public void ConfigureServices(IServiceCollection services)    
          {services.AddMvc(options =>{options.Filters.Add(new AddHeaderAttribute("GlobalAddHeader", "Result filter added to MvcOptions.Filters")); // an instanceoptions.Filters.Add(typeof(SampleActionFilter)); // by typeoptions.Filters.Add(new SampleGlobalActionFilter()); // an instance});services.AddScoped<AddHeaderFilterWithDi>();}}

示例来自于ASP.NET Core MVC 英语文档

默认执行顺序

当管道的某个阶段存在多个过滤器时，过滤器执行的默认顺序由作用域确定：全局过滤器优先于控制器过滤器，控制器过滤器优先于Action方法过滤器。
以下示例是同步 Action 过滤器调用的顺序：

序号	过滤器作用域	过滤器方法
1	Global	`OnActionExecuting`
2	Controller	`OnActionExecuting`
3	Method	`OnActionExecuting`
4	Method	`OnActionExecuted`
5	Controller	`OnActionExecuted`
6	Global	`OnActionExecuted`

提示
每个控制器的基类Controller包含OnActionExecuting和OnActionExecuted方法。其中OnActionExecuting在所有过滤器之前调用，OnActionExecuted在所有过滤器之后调用。

覆盖默认执行顺序

您可以通过实现IOrderedFilter接口来覆盖默认的执行顺序。此接口公开了Order属性表示优先级，以确定执行顺序；具有较低Order值的过滤器将在具有较高Order值的过滤器之前执行前置方法；具有较低Order值的过滤器将在具有较高Order值的过滤器之后执行后置方法。
您可以使用构造函数参数设置Order属性：

[MyFilter(Name = "Controller Level Attribute", Order=1)]

如果您将上述示例中 Action 过滤器的Order设置为1，将控制器和全局过滤器的Order属性分别设置为2和3，则执行顺序将与默认相反。

序号	过滤器作用域	`Order` 属性	过滤器方法
1	Method	1	`OnActionExecuting`
2	Controller	2	`OnActionExecuting`
3	Global	3	`OnActionExecuting`
4	Global	3	`OnActionExecuted`
5	Controller	2	`OnActionExecuted`
6	Method	1	`OnActionExecuted`