ASP.NET Web API 2 通过使用 Autofac 的依赖注入访问当前用户声明

Question

目前，我必须使用 Topshelf 和 Owin 开发自托管 ASP.NET Web API 2。 我使用 Autofac 作为 IOC 容器和带有 JWT 令牌的 OAuth2 身份验证。

在 .NET Core/.NET 5 web api 中，我可以通过IHttpContextAccessor获得对当前用户声明的 DI 访问权限。

如何使用 Autofac 在我的 .NET 框架 Web API 中通过 DI 访问用户声明？ （我不想在 API controller 但在域服务中访问它们）。

Answer 1

在您的领域层中，创建一个与该层相关的抽象，允许访问这些细节。 例子：

public interface IClaimsProvider
{
   TheClaims Claims { get; }
}

在应用程序的启动路径中，创建一个使用HttpContext获取此数据的IClaimsProvider实现。 例如：

public sealed class HttpContextClaimsProvider : IClaimsProvider
{
    public MyClaims Claims => // pull claims from HttpContext.Current
}

这个实现可以在 Autofac 中注册如下：

builder.RegisterType<HttpContextClaimsProvider>().As<IClaimsProvider>()
    .SingleInstance();

Answer 2

While @Steven's suggestion will work fine with normal .NET Web API 2 applications, it is not suitable for self-hosted applications with Owin, since HttpContext.Current is always NULL there. 根据@Steven 建议的解决方案，我能够解决以下问题：

安装 Nuget package OwinRequestScopeContext 。 添加app.UseRequestScopeContext(); 到Startup.cs 。 在 Domain 项目中添加一个IClaimsProvider接口：

public interface IClaimsProvider
    {
        ClaimsPrincipal UserClaims { get; }
    }

将实现IClaimsProvider的OwinContextClaimsProvider class 添加到启动项目：

public class OwinContextClaimsProvider : IClaimsProvider
    {
        public ClaimsPrincipal UserClaims => OwinRequestScopeContext.Current.Environment["server.User"] as ClaimsPrincipal;
    }

使用 Autofac 注册 ClaimsProvider：

builder.RegisterType<OwinContextClaimsProvider>().As<IClaimsProvider>().InstancePerLifetimeScope();

注意：如果没有用户通过身份验证， IClaimsProvider.UserClaims将为NULL 。