QueryInterceptorAttribute Класс

Определение

public ref class QueryInterceptorAttribute sealed : Attribute

[System.AttributeUsage(System.AttributeTargets.Method, AllowMultiple=true, Inherited=true)]
public sealed class QueryInterceptorAttribute : Attribute

[<System.AttributeUsage(System.AttributeTargets.Method, AllowMultiple=true, Inherited=true)>]
type QueryInterceptorAttribute = class
    inherit Attribute

Public NotInheritable Class QueryInterceptorAttribute
Inherits Attribute

Наследование

Object

Attribute

QueryInterceptorAttribute

Атрибуты

AttributeUsageAttribute

Примеры

Следующий пример управляет доступом к набору сущностей Customers . Каждый из них Customer может видеть Orders только связанные с этим Customer.

[QueryInterceptor("Orders")]  
public Expression<Func<Order, bool>> FilterOrders()   
{  
    return o => o.Customer.Name == /* Current principal name. */;  
}   

// Insures that the user accessing the customer(s) has the appropriate  
// rights as defined in the QueryRules object to access the customer  
// resource(s).  

[QueryInterceptor ("Customers")]  
public Expression<Func<Customer, bool>> FilterCustomers()   
{  
  return c => c.Name == /* Current principal name. */ &&  
              this.CurrentDataSource.QueryRules.Contains(  
                rule => rule.Name == c.Name &&  
                        rule.CustomerAllowedToQuery == true  
              );  
}  

Комментарии

Авторизация и проверка на уровне набора сущностей реализуются методами, помеченными с QueryInterceptorAttributeпомощью . Службы данных WCF не реализуют политики безопасности, а предоставляют инфраструктуру, необходимую разработчикам служб для написания собственных правил безопасности и бизнес-проверки.

Управление доступом к набору сущностей и проверка включаются с помощью операций запроса с использованием композиции запросов. Чтобы управлять доступом на основе сущностей, реализуйте набор методов для каждой сущности в соответствии со следующими правилами:

Метод должен иметь открытый область и иметь заметки QueryInterceptorAttributeс помощью , принимая имя набора сущностей в качестве параметра.

Метод не должен принимать никаких параметров.

Метод должен возвращать выражение типа Expression<Func<T, bool>> , которое является фильтром для набора сущностей.

Конструкторы

Свойства

Методы

Явные реализации интерфейса

Применяется к