访问API控制器时执行代码

Question

我有以下代码：

CookieHeaderValue cookie = Request.Headers.GetCookies("session").FirstOrDefault();
var isAuthenticated = _userService.IsAuthenticated(cookie);

if (!isAuthenticated) 
    return Request.CreateErrorResponse(HttpStatusCode.Unauthorized, "");

我希望该代码在我的api的任何部分被调用后立即执行。 我没有找到任何好的解决方案或方法来做到这一点，所以我想我会问这里。

（我现在要做的是在每个可怕的get / post / put / delete中执行代码）。

Answer 1

解决此问题的最佳方法是授权过滤器属性。 请参阅ASP.NET Web API 2中的身份验证筛选器 。

该主题范围太广，无法在此处完整地重复，但是归结为创建属性：

public class CookieAuthenticationFilterAttribute : Attribute, IAuthenticationFilter
{
    public async Task AuthenticateAsync(HttpAuthenticationContext context, CancellationToken cancellationToken)
    {
        // your cookie code
    }
}

并将其应用于控制器或操作方法：

[YourCookieAuthentication]

但是请务必阅读链接。

Answer 2

为此，可以使用ActionFilter或AuthorizationFilter。 这些是您可以在特定控制器/操作或全局上使用的属性类。 因此，您无需为每个操作重复执行代码。

有关详细信息，请参见此链接 。 它显示了ASP.NET Web API中的常规身份验证/授权流程以及如何对其进行自定义。

Answer 3

因此，我发现针对我的问题的最佳解决方案是以下代码：

public class CookieFilterAttribute : AuthorizeAttribute
{
    [Inject]
    public IUserService UserService { get; set; }

    protected override bool IsAuthorized(HttpActionContext actionContext)
    {
        CookieHeaderValue cookie = actionContext.Request.Headers.GetCookies("session").FirstOrDefault();
        var isAuthenticated = UserService.IsAuthenticated(cookie);

        return isAuthenticated;
    }
}