如何使用 .Net WebClient FileDownloadAsync 方法的请求标头？

Question

我有一个 .Net WebApi 服务。 为了增加安全性，我最近在标题中添加了一个 api_key。 控制器从请求标头中提取 api-key 并验证授权。

我们还可以使用 .Net WebClient 异步下载文件。 我希望能够使用 api-key 并将其用于验证下载请求。 我们使用 DownloadFileAsync() 因为它提供了 DownloadProgressChanged() 和 DownloadFileCompleted() 回调。

我需要在控制器端做什么才能做到这一点？

这是使用 api 密钥的示例控制器方法：

[HttpPut]
public HttpResponseMessage SomeMethod(string param)
{
    var request = Request;
    if (request.Headers.Contains("api_key"))
    {
        string sValue = request.Headers.GetValues("api_key").First();
        if (IsValidApiKey(sValue))
        {
            // Return Unauthorized
        }
    }
}

这是调用控制器的示例代码片段：

using (var client = new HttpClient())
{
    HttpRequestMessage request = new HttpRequestMessage();
    var sParam = "Foo";
    request.RequestUri = new Uri($"{BaseUrl}SomeMethod?param={sParam}");
    request.Method = HttpMethod.Put;
    request.Headers.Add("api_key", "SomeKeyValue");

    client.DefaultRequestHeaders.Accept.Add(new MediaTypeWithQualityHeaderValue("application/json"));
    var responseTask = client.SendAsync(request);
    responseTask.Wait();
}

这是下载文件的当前代码片段：

using (var client = new WebClient())
{
    client.Headers.Add("api_key", "SomeKeyValue");
    client.DownloadProgressChanged += client_DownloadProgressChanged;
    client.DownloadFileCompleted += client_DownloadFileCompleted;
    client.DownloadFileAsync(new Uri(url), filename);
}

如何使用控制器标头中包含的 api-key 强制验证？

Answer 1

我刚刚完成了一个 HttpGet 并返回了一个流。 知道如何在 DownloadFileAsync() 调用上访问标头值/设置仍然很高兴。