QueryInterceptorAttribute 類別

定義

public ref class QueryInterceptorAttribute sealed : Attribute

[System.AttributeUsage(System.AttributeTargets.Method, AllowMultiple=true, Inherited=true)]
public sealed class QueryInterceptorAttribute : Attribute

[<System.AttributeUsage(System.AttributeTargets.Method, AllowMultiple=true, Inherited=true)>]
type QueryInterceptorAttribute = class
    inherit Attribute

Public NotInheritable Class QueryInterceptorAttribute
Inherits Attribute

繼承

Object

Attribute

QueryInterceptorAttribute

屬性

AttributeUsageAttribute

範例

以下範例控制對 Customers 實體集合的存取。 每個只能 Customer 看到 Orders 與該 Customer相關的 。

[QueryInterceptor("Orders")]  
public Expression<Func<Order, bool>> FilterOrders()   
{  
    return o => o.Customer.Name == /* Current principal name. */;  
}   

// Insures that the user accessing the customer(s) has the appropriate  
// rights as defined in the QueryRules object to access the customer  
// resource(s).  

[QueryInterceptor ("Customers")]  
public Expression<Func<Customer, bool>> FilterCustomers()   
{  
  return c => c.Name == /* Current principal name. */ &&  
              this.CurrentDataSource.QueryRules.Contains(  
                rule => rule.Name == c.Name &&  
                        rule.CustomerAllowedToQuery == true  
              );  
}  

備註

實體集合層級的授權與驗證是透過標註 的方法實作的 QueryInterceptorAttribute。 WCF 資料服務不實作安全政策，而是提供服務開發者撰寫安全規則與業務驗證所需的基礎設施。

實體集合的存取控制與驗證可透過查詢操作啟用，並使用查詢組合。 要控制基於實體的存取，請依照以下規則實作一個針對實體的方法集：

該方法必須具有公開作用域，並以 QueryInterceptorAttribute、 作為參數，並以實體名稱作為參數。

該方法必須接受任何參數。

該方法必須回傳一個型別 Expression<Func<T, bool>> 為的表達式，即要為實體集合組合的過濾器。