策略中的错误 HttpContext

Wrong HttpContext in Policy

我们使用自定义策略来检查一些数据库要求(数据库中保留的令牌),我需要会话信息,所以我注入了 IHttpContextAccessor 以使用 HttpContext.Session。

public TokenValidHandler(IHttpContextAccessor contextAccessor)
{
     _httpContext = contextAccessor.HttpContext;
}

我看到了:

  1. 我没有正确检索 HttpContext.Session,它抛出一个 InvalidOperationException
  2. 请求不正确:路径为空,应该类似于“/Home/Index”

我在我的项目中重新使用了 SessionMiddleware,我可以看到用户会话已正确恢复到 HttpContext 中,但在我的策略中我得到了错误的会话。 SessionMiddleware 正确添加在 MVC 中间件之前。有什么想法吗?

解决方案(感谢@JoeAudette) 保留访问器,直到您需要 HttpContext。

public TokenValidHandler(IHttpContextAccessor contextAccessor)
{            
    _accessor = contextAccessor;
}

protected override void Handle(AuthorizationContext context, TokenValidRequirement requirement)
{
    // Right context ...
    var contextHttp = _accessor.HttpContext;
}

与其在构造函​​数中获取上下文,不如尝试保留 contextAccessor 并等待获取实际上下文,直到需要检查它之前