【转】ABP源码分析三十四：ABP.Web.Mvc

快来打我* 2022-11-19 09:51 274阅读 0赞

ABP.Web.Mvc模块主要完成两个任务：

第一，通过自定义的AbpController抽象基类封装ABP核心模块中的功能，以便利的方式提供给我们创建controller使用。

第二，一些常见的基础功能的实现。

AbpController：这是一个抽象基类，继承自MVC Controller，是ABP系统中所有controller的基类。如下图中，其封装了ABP核心模块中提供的大多数的功能。同时实现了一些公共的方法。它有三个派生类：AbpAppViewController，AbpScriptsController，AbpLocalizationController。

![4e178e62f0d4ec0fed6da48b51f68487.png][]

AbpWebViewPage<TModel> ，AbpWebViewPage：继承自MVC的WebViewPage。他们是ABP系统中所有view的基类。实现了一些通用逻辑：比如本地化。

![5ab821f7d2dbcd045a7af2fa245ad54f.png][]

ControllerConventionalRegistrar：继承自IConventionalDependencyRegister，register 所有controller的派生类。

![ab4d0ccab6ba5aa2ead45d5a01d3ab70.png][]

AbpWebMvcModule：继承自AbpModule,完成Abp.Web.MVC模块的初始化。初始化主要干两件事:

第一件事，Register Assembly by convention,这是所有模块都要在初始化执行的动作。

第二件事，使用自定义的的WindsorControllerFactory替换MVC默认的DefaultControllerFactory，以实现Controller的依赖注入。

![6606cb8978502d417496573d231455c5.png][]

WindsorControllerFactory: 继承自DefaultControllerFactory，重写了ReleaseController和GetControllerInstance方法来管理Controller对象。

![3c5b36731119bccb7aea5641d6a7f56a.png][]

ErrorViewModel：封装了ErrorInfo和Exception类型的属性。

MvcAjaxResponse<TResult>，MvcAjaxResponse：用于封装针对ajax requests的Response信息。继承自AjaxResponse<TResult>，添加了一个TargetUrl属性，没有重写基类中的方法。

AbpMvcAuthorizeAttribute：实现IAbpAuthorizeAttribute接口，继承Mvc的AuthorizeAttribute，并重写AuthorizeCore方法。 提供permissions的设置。

![92f3c3167f06f04cc4b496a00dbe87d5.png][]

![bf38a84e3306a54f30f25274d540cf50.png][]

![fcd9f8d38841b303781b3a36eb4e98f8.png][]

AbpLocalizationController：继承自AbpController，添加了ChangeCulture方法用于更改语言设置。并将语言设置保存在Cookie中。

AbpAppViewController：继承自AbpController，根据viewUrl返回一个view.

AbpScriptsController：继承自AbpController，添加了GetScripts方法返回一段javascript代码，该代码中的相应的JS对象包含当前访问用户的所有Permission信息,Navigation信息,session信息,setting信息,当前MultiTenancy的配置信息,当前访问用户的Tenant的所有Feature信息。

![6e510b78d7722f995c744090f7b29ce7.png][]

ActionDescriptorHelper：返回ActionDescriptor的methodInfo

AbpJsonResult：继承自Newtonsoft的JsonResult。配置将CLR对象序列化为CamelCase的json 对象。

![7a889073b0889a200aedab7a8a538ab9.png][]

EmbeddedResourceRouteHandler : 实现了MVC的IRouteHandler的GetHttpHandler方法。 返回自定义的IHttpHandler对象EmbeddedResourceHttpHandler

EmbeddedResourceHttpHandler：实现了MVC的IHttpHandler的ProcessRequest方法。根据RouteData中pathInfo指定的文件路径，返回对应的文件。

WebResourceHelper：为嵌入型的资源文件请求创建路由规则，和指定其RouteHandler为EmbeddedResourceRouteHandler。嵌入型的资源文件是指嵌入到assembly中的JS和Css资源.

![9a2be11b7e7fe2c93fd6f10d8b0974bc.png][]

HtmlHelperResourceExtensions: 扩展了HtmlHelper类，添加了IncludeScript和IncludeStyle方法。这连个方法如下。有何用？主要用于防止客户端读取其缓存在本地的Js和Css文件，而这些文件在server端又存在更新的版本。

![bbb65fc43cebccd1411c4f82851dc95e.png][]

![bf3b29d7e4d9b7f5f265013bda0e4265.png][]

![1fd728b43bfe420182cae270e050ee3d.png][]

实际项目中的用法如下：

![388c61713bd7dd3437fb75227cb85fff.png][]

返回[ABP源码分析系列文章目录][ABP]

我发现在controller上面加上AbpMvcAuthorizeAttribute，再在Action上使用AbpAllowAnonymousAttribute，没有效果，一定要同时加上Mvc的AllowAnonymousAttribute才可以访问到。那么问题来了，  
1.Abp是不是推荐使用在ApplicationService上面的方法做授权验证？  
2.在Mvc或者WebApi上面，有什么方法可以不用同时加上Abp和Mvc的AllowAnonymous，就可以匿名访问？  
  
  
官网已经在11月28日做了修正  
[Should check AllowAnonymousAttribute on authorization filters][],请下载最新版本，谨防大家踩坑。。。

[4e178e62f0d4ec0fed6da48b51f68487.png]: /images/20221119/54646450e5e0482cb64d84ca225872eb.png
[5ab821f7d2dbcd045a7af2fa245ad54f.png]: /images/20221119/a696673455b247d5bb6dad6ae8d9b362.png
[ab4d0ccab6ba5aa2ead45d5a01d3ab70.png]: https://img-blog.csdnimg.cn/img_convert/ab4d0ccab6ba5aa2ead45d5a01d3ab70.png
[6606cb8978502d417496573d231455c5.png]: https://img-blog.csdnimg.cn/img_convert/6606cb8978502d417496573d231455c5.png
[3c5b36731119bccb7aea5641d6a7f56a.png]: https://img-blog.csdnimg.cn/img_convert/3c5b36731119bccb7aea5641d6a7f56a.png
[92f3c3167f06f04cc4b496a00dbe87d5.png]: https://img-blog.csdnimg.cn/img_convert/92f3c3167f06f04cc4b496a00dbe87d5.png
[bf38a84e3306a54f30f25274d540cf50.png]: https://img-blog.csdnimg.cn/img_convert/bf38a84e3306a54f30f25274d540cf50.png
[fcd9f8d38841b303781b3a36eb4e98f8.png]: https://img-blog.csdnimg.cn/img_convert/fcd9f8d38841b303781b3a36eb4e98f8.png
[6e510b78d7722f995c744090f7b29ce7.png]: https://img-blog.csdnimg.cn/img_convert/6e510b78d7722f995c744090f7b29ce7.png
[7a889073b0889a200aedab7a8a538ab9.png]: https://img-blog.csdnimg.cn/img_convert/7a889073b0889a200aedab7a8a538ab9.png
[9a2be11b7e7fe2c93fd6f10d8b0974bc.png]: https://img-blog.csdnimg.cn/img_convert/9a2be11b7e7fe2c93fd6f10d8b0974bc.png
[bbb65fc43cebccd1411c4f82851dc95e.png]: https://img-blog.csdnimg.cn/img_convert/bbb65fc43cebccd1411c4f82851dc95e.png
[bf3b29d7e4d9b7f5f265013bda0e4265.png]: https://img-blog.csdnimg.cn/img_convert/bf3b29d7e4d9b7f5f265013bda0e4265.png
[1fd728b43bfe420182cae270e050ee3d.png]: https://img-blog.csdnimg.cn/img_convert/1fd728b43bfe420182cae270e050ee3d.png
[388c61713bd7dd3437fb75227cb85fff.png]: https://img-blog.csdnimg.cn/img_convert/388c61713bd7dd3437fb75227cb85fff.png
[ABP]: http://www.cnblogs.com/1zhk/p/5268054.html
[Should check AllowAnonymousAttribute on authorization filters]: https://github.com/aspnetboilerplate/aspnetboilerplate/commit/3dc30f8