QueryInterceptorAttribute Klas

Definitie

public ref class QueryInterceptorAttribute sealed : Attribute

[System.AttributeUsage(System.AttributeTargets.Method, AllowMultiple=true, Inherited=true)]
public sealed class QueryInterceptorAttribute : Attribute

[<System.AttributeUsage(System.AttributeTargets.Method, AllowMultiple=true, Inherited=true)>]
type QueryInterceptorAttribute = class
    inherit Attribute

Public NotInheritable Class QueryInterceptorAttribute
Inherits Attribute

Overname

Object

Attribute

QueryInterceptorAttribute

Kenmerken

AttributeUsageAttribute

Voorbeelden

In het volgende voorbeeld wordt de toegang tot de Customers entiteitsset bepaald. Elk Customer kan alleen Orders gekoppeld aan die Customer.

[QueryInterceptor("Orders")]  
public Expression<Func<Order, bool>> FilterOrders()   
{  
    return o => o.Customer.Name == /* Current principal name. */;  
}   

// Insures that the user accessing the customer(s) has the appropriate  
// rights as defined in the QueryRules object to access the customer  
// resource(s).  

[QueryInterceptor ("Customers")]  
public Expression<Func<Customer, bool>> FilterCustomers()   
{  
  return c => c.Name == /* Current principal name. */ &&  
              this.CurrentDataSource.QueryRules.Contains(  
                rule => rule.Name == c.Name &&  
                        rule.CustomerAllowedToQuery == true  
              );  
}  

Opmerkingen

Autorisatie en validatie op entiteitsniveau worden geïmplementeerd door methoden die zijn geannoteerd met de QueryInterceptorAttribute. WCF-gegevensservices implementeren geen beveiligingsbeleid, maar bieden in plaats daarvan de infrastructuur die serviceontwikkelaars nodig hebben om hun eigen beveiligingsregels en bedrijfsvalidatie te schrijven.

Toegangsbeheer en validatie van entiteitssets wordt ingeschakeld via querybewerkingen met behulp van querysamenstelling. Als u toegang op basis van entiteiten wilt beheren, implementeert u een methode per entiteitsset volgens de volgende regels:

De methode moet een openbaar bereik hebben en worden voorzien van aantekeningen met de QueryInterceptorAttributenaam van een entiteitsset als parameter.

De methode mag geen parameters accepteren.

De methode moet een expressie van het type Expression<Func<T, bool>> retourneren dat het filter is dat moet worden samengesteld voor de entiteitsset.