如何通过 Web Api 控制器转发所有 SPA 页面请求？

Question

我有一个angular application ，我希望所有通过它的请求首先通过API Controller以检查角色或授权。我不想更改我的所有urls以便它们与Controller匹配：

我希望该服务器上的所有请求首先通过控制器：

路线示例

localhost:4200/index
localhost:4200/details
localhost:4200/data/3

目前，我在Startup管道如下所示：

public void Configure(IApplicationBuilder app, IHostingEnvironment env) {

            app.UseStaticFiles();
            app.UseSpaStaticFiles();

            app.UseMvc(routes => {
                routes.MapRoute(
                    name: "default",
                    template: "{controller}/{action=Index}/{id?}");
            });

            app.UseSpa(spa => {
                spa.Options.SourcePath = "WorkingApp";

                if (env.IsDevelopment()) {
                    spa.UseAngularCliServer(npmScript: "start");
                }
            });
        }

控制器

using Serilog;
public class AuthController : ControllerBase {

        [HttpGet("[action]")]
        public async Task<ActionResult<AuthenticationResult>> GetUsernameAndRolesAsync() {
            try {
                var result = new AuthenticationResult() {
                    Username = User.Identity.Name,
                    Roles = User.Claims.Where(x => x.Type == ClaimTypes.Role)
                                       .Select(x => x.Value)
                                       .ToList()
                };
                Log.Information($"GetUsernameAndRolesAsync returned IsAuthenticated={User.Identity.IsAuthenticated} for username {result.Username}");
                foreach (var role in result.Roles) {
                    Log.Information($"GetUsernameAndRolesAsync returned role: {role} for username: {result.Username}");
                }
                return result;

            } catch (Exception ex) {

                return new StatusCodeResult(500);
            }
        }

    }



public class AuthenticationResult {

        public string Username { get; set; }
        public List<string> Roles { get; set; }

    }

我如何更改我的MVC模板和管道，以便所有请求无缝地通过我的控制器？

Answer 1

对于这个要求

我希望所有通过它的请求首先通过 API 控制器以检查角色或授权

这不是推荐的方法，因为如果您想检查用户访问资源的权限，angular 已经提供了一个guard 。 Guard 用于检查用户权限和授权。

.Net Core web api 有Authorize属性来检查用户通常使用 SPA 访问 API 资源的权限，你需要实现 JWT。 令牌将存储在客户端，当用户请求 API 资源时，我们将请求与标头中的令牌一起发送，以让服务器知道谁在请求资源