QueryInterceptorAttribute Classe

Definição

public ref class QueryInterceptorAttribute sealed : Attribute

[System.AttributeUsage(System.AttributeTargets.Method, AllowMultiple=true, Inherited=true)]
public sealed class QueryInterceptorAttribute : Attribute

[<System.AttributeUsage(System.AttributeTargets.Method, AllowMultiple=true, Inherited=true)>]
type QueryInterceptorAttribute = class
    inherit Attribute

Public NotInheritable Class QueryInterceptorAttribute
Inherits Attribute

Herança

Object

Attribute

QueryInterceptorAttribute

Atributos

AttributeUsageAttribute

Exemplos

O exemplo a seguir controla o Customers acesso ao conjunto de entidades. Cada Customer um só pode ver Orders associado a isso Customer.

[QueryInterceptor("Orders")]  
public Expression<Func<Order, bool>> FilterOrders()   
{  
    return o => o.Customer.Name == /* Current principal name. */;  
}   

// Insures that the user accessing the customer(s) has the appropriate  
// rights as defined in the QueryRules object to access the customer  
// resource(s).  

[QueryInterceptor ("Customers")]  
public Expression<Func<Customer, bool>> FilterCustomers()   
{  
  return c => c.Name == /* Current principal name. */ &&  
              this.CurrentDataSource.QueryRules.Contains(  
                rule => rule.Name == c.Name &&  
                        rule.CustomerAllowedToQuery == true  
              );  
}  

Comentários

A autorização e a validação de nível de conjunto de entidades são implementadas por métodos anotados com o QueryInterceptorAttribute. Os Serviços de Dados do WCF não implementam políticas de segurança, mas fornecem a infraestrutura necessária para que os desenvolvedores de serviços escrevam suas próprias regras de segurança e validação de negócios.

O controle de acesso e a validação do conjunto de entidades são habilitados por meio de operações de consulta usando a composição de consulta. Para controlar o acesso baseado em entidade, implemente um conjunto de métodos por entidade de acordo com as seguintes regras:

O método deve ter escopo público e ser anotado com o QueryInterceptorAttributenome de uma entidade definida como um parâmetro.

O método não deve aceitar parâmetros.

O método deve retornar uma expressão do tipo Expression<Func<T, bool>> que é o filtro a ser composto para o conjunto de entidades.