04情境九任务4实现用户管理功能

1、WEB 应用开发课程教案教学内容和教学组织教 学步骤教学内容（工作任务）教学方法教学学生行动考核方式回 顾点评实现留言板用户登录功能提问法学生回答任 务描述实现只有管理员才能查看用户列表功能接受学习任务实 施任务修改 MemberController 的 Index 方法，添加Authorize 特性限制修改 Global.ascx 文件 Application 的AuthenticateRequest 事件处理程序修改配置文件，设置登录页面运行任 务 驱动、讲练结合学生练习考核任务完成情况深 化训练实现分页显示留言列表功能。注意：Message 控制器的 Index 方法需要添加参数才可以实

2、现分页显示功能。每页显示 10 条 。讲练结合学生练习归 纳总结Controller 负责处理浏览器传递过来的所有请求，并决定将什么内容响应给浏览器 。选取器可以影响 Controller 对 Action 的选择 。ActionResult 类是一个抽象类，它有许多子类，这些子类和 Controller 类的一个辅助方法对应。ASP.NET MVC 提供了过滤器机制，过滤器根据所实现的接口不同，可分为 过滤器 、动作过滤器结果过滤器、异常过滤器。归纳法作业查阅 MSDN，自定义过滤器实现用户操作日志功能（需要在数据库中添加一个日志表）。完成作业提交作业学习情境使用 MVC 技术设计留言板学习

3、任务实现用户管理功能授课班级上间上课地点教 学目标能力目标知识目标掌握如何创建 Controller了解 Controller 的作用了解 Controller 的执行过程掌握 ActionResult 类和其子类的应用掌握 Controller 过滤器的应用主要教学内容1.任务4到目前为止，所有用户都可以查看用户列表，要求实现只有管理员才能查看用户列表。运行效果如下所示：2.基本知识与技能2.1 Controller 简介Controller 本身就是一个类，它有许多的方法，在这些方法中，只要是 public 方法就会被认为是一个Action（动作），只要动作存在，就可以通过该动作方法接收网

4、页请求并决定应响应的视图。编写 Controller 类的要求如下：Controller 类必须是publicController 的名称必须以Controller结尾必须继承自 Controller 类或实现 IController 接口Controller 的Action 方法必须是public，Action 方法可以具有参数，也可以没有2.2 Controller 的执行过程当 Controller 被 MvcHandler 选中后，下一步就是通过 ActionInvoke 方法选取适当的 Action 来执行。在 Controller 中，每一个Action 可以定义 0 到多个参数。

5、ActionInvoke 会依据当前的 RouteValue（路由值）及客户端传来的信息准备好可输入 Action 参数的数据，最后调用Action 方法。参数输入的内容是通过模型绑定（MBinding）机制从 Reqontext（请求上下文）中取得数据，并将数据对应或输入到方法的参数中，这样就可以不使用 Request.Form 或Request.QueryString 等来获取客户端信息。2.3 选取器在 System.Web.Mvc 名称空间下有些选取器，这些选取器可以影响 Controller 对 Action的选择：2.4 ActionResult 类ActionResult 类是A

6、ction 执行的结果，但ActionResult 中并不包含执行结果，而是包含执行响应时所需的信息。当 Action 返回ActionResult 类的对象之后，会由 ASP.NET MVC 执行。ActionResult 类是一个抽象类，它只有一个方法 ExecuteResult，该方法的作用就是执行结果，并输出到浏览器。ActionResult 有许多子类，这些子类大多和 Controller 类的一个辅助方法对应。2.4.1ViewResultViewResult 是最常用的ActionResult，用于返回一个标准的视图，通过使用 Controller的辅助方法，可以更方便地定义如何

7、输出视图，可以指定要输出的视图的名称、指定要输出的视图的Mastage、指定要输出的视图的M。2.4.2PartialViewResultPartialViewResult 与 ViewResult 非常相似，但 PartialViewResult 是一个分部视图，不能应用Mastage，它通常用于前端为 Ajax 的情况下，并可通过 Ajax 来获取网页部分内容。下面的代码会执行/Views/Home/LoginUserControl.ascx分部视图，并将结果输出至客户端：2.4.3ContentResultContentResult 类可以响应文字内容的结果，可以让它响应任何文字内容、C

8、ontent-Type、Encoding：抽象基类子类说明ActionNameSelectorAttributeActionNameAttribute指定 Action 的名称ActionMethodSelector AttributeAcceptVerbsAttribute指定操作方法将响应的 HTTP 谓词HttpDeleteAttribute指定仅处理 HTTP DELETE 请求HttpGetribute指定仅处理 HTTP GET 请求Httptribute指定仅处理 HTTPT 请求HttpPutribute指定仅处理 HTTP PUT 请求NonActionAttribute指定

9、不把方法当成 Action2.4.4JavaScriptResultJavaScriptResult 类可的作用是将 JavaScript 代码返回给浏览器，通过 Ajax，浏览器可以动态地执行得到的 JavaScript 代码。2.4.5RedirectResultRedirectResult 类只有用于重定向到其它页面。下面的Action 跳转到 About.aspx 页面。2.4.6RedirectToRouteRedirectToRoute 类用于跳转到其它的 Action 或 Route 。下面的 Action 跳转到MessageInfo 控制器的 Index 这个Action：R

10、edirectToAction 方法还可以在跳转时传递 RouteValue 。下面的 Action 跳转到MessageInfo 控制器的 Index 这个Action，并将参数 page=5 传递过去：2.5 使用控制器临时数据Controller 具有ViewData 和 TempData 两个词典类型的属性，这两个属性可以临时数据供View 和其它的Action 使用。当使用ViewResult 类来执行响应结果时，可以在 Action 中使用 ViewData 属性来临时数据，使用 ViewData代码就使用ViewData 来的数据可以在 View 中使用。新建 MVC 应用程序时

11、默认产生的信息2.6 过滤器有时在执行Action 的前后需要进行一些逻辑运算，或处理一些运行时产生的异常，为此 ASP.NET MVC 提供了过滤器机制。过滤器和选择器一样，都是 Attriubte，所有的过滤器都直接或间接继承自 FilterAttribute 类，并实现了一个或多个过滤器接口。过滤器可以作用于 Action 上，也可以作用于 Controller 上，当作用与 Action 上时表示只有该 Action 应用这个过滤器，当作用于 Controller 上时表示该 Controller 的所有Action 都应用这个过滤器。过滤器根据所实现的接口不同，可以大致分为以下 4

12、种类型：实现 IAuthorizationFilter 接口的为实现 IActionFilter 接口的为动作过滤器实现 IResultFilter 接口的为结果过滤器实现 IExceptionFilter 接口的异常过滤器过滤器3.任务4的实施任务分析：只需要给Member 控制器的 Index 这个Action 添限限制即可，这需要使用 Authorize认证票据中有用户是属于 Admin 角色还是 User 角色信息，但该信息是以字特性。符串的形式存在的，需要在Application 的AuthenticateRequest 事件中将这个字符串转换为角色信息并赋值给当前用户。（1）（2）（3）（4）修改MemberController 的 Index 方法，添加Authorize 特性限制修改 Global.ascx 文件Application 的 AuthenticateRequest 事件处理程序修改配置文件，设置登录页面运行4.任务4的拓展实现分页显示留言列表功能。注意：Message 控制器的 Index 方法需要添加参数才可以实现分页显示功能。每页显示 10 条查阅MSDN，自定义过滤器实现表）。用户操作日志功能（需要在数据库中添加一个日志5.小结（1） 器 。（2）（3）Controller 负责处理浏览器传递过来的所有请求，并决定将什