ASP.NET Core面试精讲系列八

转载 已于 2026-03-11 21:28:55 修改 · 32 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
原文链接：https://mp.weixin.qq.com/s/PRDLLFRajjxpT91SYUNXQA
GEO检测
收录于
ASP.NET CORE

当前文章被收录于：

ASP.NET CORE
1285 篇文章 65 人学习
订阅专栏 查看详情
于 2026-03-11 21:26:03 首次发布

目录

116. 什么是过滤器（Filters）

117. Filters 与 Middleware 的区别

118. 执行顺序

119. 自定义过滤器

120. 全局过滤器 vs 局部过滤器

121. Filter Context

122. 短路（Short-circuiting）

123. 特性过滤器 vs 服务过滤器

124. Filters 与 Middleware 的结合

上一篇

116. 什么是过滤器（Filters）

过滤器是在 MVC 或 Razor Pages 管道中执行的组件，可在控制器方法执行的不同阶段插入逻辑。 类型包括：

  • Authorization Filter：最先执行，用于身份验证与授权。

  • Resource Filter：在模型绑定前运行，可控制缓存或资源访问。

  • Action Filter：在 Action 执行前后执行。

  • Exception Filter：处理 Action 中未捕获的异常。

  • Result Filter：在结果生成前后执行。

117. Filters 与 Middleware 的区别

  • 执行阶段

    • Middleware：全局 HTTP 管道

    • Filter：MVC/Razor 内部

  • 作用范围

    • Middleware：所有请求

    • Filter：控制器 / Action

  • 典型用途

    • Middleware：日志、认证、CORS

    • Filter：授权、验证、结果处理

  • 可否中断

    • Middleware：可短路整个请求

    • Filter：可短路 MVC 执行

简言之：Middleware 处理全局逻辑，Filter 处理 MVC 层逻辑。

118. 执行顺序

  1. Authorization Filters

  2. Resource Filters

  3. 模型绑定

  4. Action Filters

  5. Exception Filters

  6. Result Filters

同类型过滤器可通过 Order 属性控制优先级。

119. 自定义过滤器

示例：

public class CustomActionFilter : IActionFilter
{
    public void OnActionExecuting(ActionExecutingContext context) { }
    public void OnActionExecuted(ActionExecutedContext context) { }
}

注册方式：

services.AddControllers(options => options.Filters.Add<CustomActionFilter>());

或使用：

[ServiceFilter(typeof(CustomActionFilter))]

120. 全局过滤器 vs 局部过滤器

  • 全局：在 AddControllers 中注册，对所有控制器生效。

  • 局部：在控制器或 Action 上标注，仅限局部使用。

全局适合日志/异常，局部适合业务逻辑控制。

121. Filter Context

过滤器可通过上下文访问：

  • HttpContext 与请求信息

  • Action 参数与返回结果

  • 可提前终止或修改执行结果

122. 短路（Short-circuiting）

过滤器可提前返回结果，阻止后续执行：

if (!IsAuthorized())
{
        context.Result = new UnauthorizedResult();
}

123. 特性过滤器 vs 服务过滤器

  • 特性过滤器（Attribute）：简单直接，参数化方便。

  • 服务过滤器（ServiceFilter/TypeFilter）：从 DI 容器解析，支持依赖注入。

124. Filters 与 Middleware 的结合

  • Middleware：处理全局跨域、认证、日志。

  • Filter：处理 MVC 层授权、验证、结果包装。

二者结合可实现全局到局部的精细化控制。

引入地址

下一篇

标签
#ASP.NET Core #面试精讲 #filter #过滤器
.net core 面试题
weixin_47560724的博客
03-14 2091
CLI是.NET平台的核心部分，定义了运行时环境、语言规范和基础类库。在.NET Core中，CLI允许开发者使用不同的编程语言开发应用程序。依赖注入是一种设计模式，允许创建可扩展和可测试的应用程序。
.NET 高级面试题汇总
m0_65664914的博客
03-16 4407
高级开发工程师的面试题汇总
.NET CORE 面试题及答案
oMengKangQiao的博客
05-31 1万+
/ .NET Core3.1默认代码 // This method gets called by the runtime. Use this method to configure the HTTP request pipeline. public void Configure(IApplicationBuilder app , IWebHostEnvironment env) {// 中间件 app . UseDeveloperExceptionPage();});
.net .netcore高频面试题总结（高级开发、架构师）
IT_ziliang的博客
01-26 1万+
1、10万+大数据处理方式、应用场景。 2、redis在项目中如何使用。 3、消息队列使用的四种场景介绍。 4、redis缓存穿透、缓存击穿、缓存雪崩原因+解决方案。 5、单列模式使用场景。 6、什么是死锁？死锁产生的原因？如何避免死锁？ 7、ElasticSearch使用场景。 8、TiDB使用场景。 9、Redis的优点： 支持多种数据结构，如 string（字符串）、 list(双向链表)、dict(hash表)、set(集合）、zset(排序set)、hyperloglog（基数估算
2021年非常全的.NET Core面试题
热门推荐
沐雪架构师
07-11 3万+
1.如何在ASP.NET Core中激活Session功能？ 首先要添加session包. 其次要在configservice方法里面添加session。然后又在configure方法里面调用 usesession。。 2.什么是中间件？ 中间件在这里是指注入到应用中处理请求和响应的组件。是通过多个委托来嵌套形成的一个俄罗斯套 娃！ 或者微软官方原话： http://www.zyiz.net/...
ASP.NET Core框架原理与实战面试精讲
weixin_34279579的博客
08-19 314
ASP.NET Core作为.NET生态中的主流Web开发框架，其核心设计理念与实现原理是开发者必须掌握的基础知识。中间件管道采用洋葱模型处理HTTP请求，通过环形流程实现统一异常处理与日志记录；依赖注入系统提供Singleton、Scoped和Transient三种生命周期，满足不同场景下的对象管理需求。这些机制不仅提升了框架性能，更为构建高可用Web应用提供了技术保障。在实际开发中，ASP.NET Core广泛应用于电商平台、企业级API和微服务架构，结合JWT认证、RESTful设计规范等热词技术，实
ASP.NET Core面试精讲系列十二
dotNET跨平台
10-31 114
175. 什么是内容协商（Content Negotiation），ASP.NET Core 如何选择媒体类型？将请求路由到由 Controllers、Razor Pages、Minimal APIs 定义的端点。169. 将 ASP.NET Core 应用从 .NET 5 迁移到 .NET 8（或更新）的方法。在 .NET Framework 中使用 绑定重定向（binding redirects）。：.NET Core 3+ 的默认实现，内置、性能优、但功能相对精简。可返回任意 HTTP 响应（如。
ASP.NET Core面试精讲系列一
寒冰屋的专栏
01-14 61
ASP.NET Core面试精讲系列一
ASP.NET Core面试精讲：认证授权与性能优化实战
最新发布
weixin_34268169的博客
08-22 376
认证授权是Web应用安全的核心机制，ASP.NET Core通过灵活的认证方案和策略授权系统实现了细粒度的访问控制。其原理基于中间件管道和声明式模型，支持Cookie、JWT等多种认证方式，并能通过自定义处理器扩展功能。在性能优化方面，ASP.NET Core提供了响应压缩、缓存策略等关键技术，结合异步编程模型和EF Core优化技巧，可显著提升应用吞吐量。这些技术在实际开发中常用于构建高并发API、实现动态权限系统等场景。本文以JWT认证和API性能优化为例，展示了ASP.NET Core在面试常见考点中
ASP.NET Core面试精讲系列七
dotNET跨平台
10-15 133
该配置启用基于 Entity Framework Core 的用户存储，并注册默认的令牌提供程序，即可实现常见的身份管理功能。授权（Authorization）：在身份验证通过后，判断该用户是否有权限执行某项操作，即“你能做什么”。Role-based 适合简单权限；吊销（Revocation）通常通过维护“黑名单”（存储已吊销令牌的数据库）实现。身份验证（Authentication）：用于确认用户的真实身份，即“你是谁”。特性协同实现，可基于角色（Roles）或策略（Policies）进行权限控制。
ASP.NET Core面试精讲系列四
dotNET跨平台
10-01 132
可根据需求选择序列化器（System.Text.Json、XmlSerializer、DataContractSerializer、Newtonsoft.Json）。RESTful API 的核心原则包括：资源导向、HTTP 方法、无状态通信、合理使用状态码。51. 什么是 REST？：验证 API 的端到端行为，包括路由、过滤器、中间件、依赖注入、数据库等。54. API 版本管理（URL、Header、Media Type）54. API 版本管理（URL、Header、Media Type）
ASP.NET Core面试精讲系列十一
寒冰屋的专栏
03-11 38
ASP.NET Core面试精讲系列十一
ASP.NET Core面试精讲系列九
dotNET跨平台
10-22 71
CORS（Cross-Origin Resource Sharing，跨域资源共享）是一种浏览器安全机制，用于在遵守同源策略的前提下，受控地放行跨域资源访问，降低跨站风险（如 XSS、CSRF）。Access-Control-Allow-Origin：允许的来源（如 https://example.com 或 *）Access-Control-Allow-Methods：允许的方法（如 GET, POST, PUT）Access-Control-Allow-Headers：允许的自定义请求头。
ASP.NET Core面试精讲系列五
dotNET跨平台
10-08 148
ModelState 无效时自动返回 400 BadRequest，负载为 ValidationProblemDetails（application/problem+json）。文件上传：校验扩展名与 MIME、限制大小、病毒/恶意扫描、随机文件名、存放在非 Web 根目录。的控制器里，复杂类型默认从 Body 绑定，简单类型默认从 Route/Query 绑定。相比数据注解：规则更清晰、可单元测试，支持条件/规则集/本地化等高级用法。输入校验/规范化：长度、格式、白名单（必要时再做“去标签”）。
ASP.NET Core面试精讲系列二
dotNET跨平台
09-28 129
依赖注入（Dependency Injection, DI）是一种设计模式：将依赖项（服务/对象）通过外部传递（注入）给类，而不是在类内部直接创建。生命周期管理：瞬态 (Transient)、作用域 (Scoped)、单例 (Singleton)生命周期：Scoped（作用域）。单例模式，可监听配置变化（回调通知）。（可以方便替换依赖，例如单元测试中的 Mock）24. 覆盖默认 DI 行为（移除或替换服务）：可隔离测试目标，验证逻辑，而不是依赖外部服务。18. 不同服务生命周期：瞬态、作用域、单例。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值