QueryInterceptorAttribute Classe

Definizione

public ref class QueryInterceptorAttribute sealed : Attribute

[System.AttributeUsage(System.AttributeTargets.Method, AllowMultiple=true, Inherited=true)]
public sealed class QueryInterceptorAttribute : Attribute

[<System.AttributeUsage(System.AttributeTargets.Method, AllowMultiple=true, Inherited=true)>]
type QueryInterceptorAttribute = class
    inherit Attribute

Public NotInheritable Class QueryInterceptorAttribute
Inherits Attribute

Ereditarietà

Object

Attribute

QueryInterceptorAttribute

Attributi

AttributeUsageAttribute

Esempio

L'esempio seguente controlla l'accesso Customers al set di entità. Ogni Customer oggetto può visualizzare Orders solo associato a tale Customeroggetto .

[QueryInterceptor("Orders")]  
public Expression<Func<Order, bool>> FilterOrders()   
{  
    return o => o.Customer.Name == /* Current principal name. */;  
}   

// Insures that the user accessing the customer(s) has the appropriate  
// rights as defined in the QueryRules object to access the customer  
// resource(s).  

[QueryInterceptor ("Customers")]  
public Expression<Func<Customer, bool>> FilterCustomers()   
{  
  return c => c.Name == /* Current principal name. */ &&  
              this.CurrentDataSource.QueryRules.Contains(  
                rule => rule.Name == c.Name &&  
                        rule.CustomerAllowedToQuery == true  
              );  
}  

Commenti

L'autorizzazione e la convalida a livello di set di entità vengono implementate dai metodi annotati con .QueryInterceptorAttribute I servizi dati WCF non implementano criteri di sicurezza, ma forniscono invece l'infrastruttura necessaria agli sviluppatori di servizi per scrivere regole di sicurezza e convalida aziendale personalizzate.

Il controllo di accesso e la convalida del set di entità viene abilitato tramite operazioni di query tramite la composizione delle query. Per controllare l'accesso basato su entità, implementare un set di metodi per entità in base alle regole seguenti:

Il metodo deve avere un ambito pubblico e annotare con QueryInterceptorAttribute, prendendo il nome di un set di entità come parametro.

Il metodo non deve accettare parametri.

Il metodo deve restituire un'espressione di tipo Expression<Func<T, bool>> che rappresenta il filtro da comporre per il set di entità.