将自定义身份验证过滤器中的请求特定对象共享到控制器/模型

Question

我的 API 的自定义身份验证从数据库中填充一个实体。我如何与我的控制器共享这个特定于请求的对象（'mapping' 在下面的例子中），这样我就不必为相同的信息查询数据库两次？

public class CustomAuth : Attribute, IAuthenticationFilter, IDisposable
{
    public async Task AuthenticateAsync(HttpAuthenticationContext context, CancellationToken cancellationToken){
      var query = _readEntities.Query<API_Exe_Mapping>();
      var mapping = await query.FirstOrDefaultAsync(...);
      ...
}

Answer 1

使用HttpRequestMessage.Properties

您可以像这样使用 HttpRequesteMessage.Properties 属性：

public async Task AuthenticateAsync(HttpAuthenticationContext context, System.Threading.CancellationToken cancellationToken)
{
    // your code here 
    context.Request.Properties["MyDataKey"] = new List<string> { "from my properties" };
}

然后在您的控制器中，您只需使用以下代码：

var data = this.ActionContext.Request.Properties["MyDataKey"];

针对每个 http 请求清理集合。

使用HttpContext.Current.Items

您可以使用以下解决方案之一，它将使用静态属性 HttpContext.Current.Items

public async Task AuthenticateAsync(HttpAuthenticationContext context, System.Threading.CancellationToken cancellationToken)
{
    // your code here 
    HttpContext.Current.Items["MyDataKey"] = new List<string> { "from my items" };
}

然后在您的控制器中，您只需检查相同的字典集合 HttpContext.Current.Items 并使用相同的键检索数据。 Items 收集将在 http 请求终止时被清除。

将自定义身份验证过滤器中的请求特定对象共享到控制器/模型

Share request-specific object from custom authentication filter to controllers / models

c#

c#-5.0

asp.net-web-api

asp.net-web-api2