将自定义身份验证筛选器中的请求特定对象共享到控制器/模型

本文关键字：共享 对象 控制器 模型 请求 身份验证 自定义 筛选 | 更新日期: 2023-09-27 18:36:04

我的 API 的自定义身份验证从数据库中填充实体。如何与我的控制器共享此特定于请求的对象（在下面的情况下为"映射"），以便我不必两次查询数据库以获取相同的信息？

public class CustomAuth : Attribute, IAuthenticationFilter, IDisposable
{
    public async Task AuthenticateAsync(HttpAuthenticationContext context, CancellationToken cancellationToken){
      var query = _readEntities.Query<API_Exe_Mapping>();
      var mapping = await query.FirstOrDefaultAsync(...);
      ...
}

将自定义身份验证筛选器中的请求特定对象共享到控制器/模型

Using HttpRequestMessage.Properties

您可以像这样使用 HttpRequesteMessage.Properties 属性：

public async Task AuthenticateAsync(HttpAuthenticationContext context, System.Threading.CancellationToken cancellationToken)
{
    // your code here 
    context.Request.Properties["MyDataKey"] = new List<string> { "from my properties" };
}

然后在控制器中，您只需使用以下代码：

var data = this.ActionContext.Request.Properties["MyDataKey"];

将针对每个 http 请求清理集合。

使用 HttpContext.Current.Items

您可以使用以下解决方案之一，它将使用静态属性HttpContext.Current.Items 

public async Task AuthenticateAsync(HttpAuthenticationContext context, System.Threading.CancellationToken cancellationToken)
{
    // your code here 
    HttpContext.Current.Items["MyDataKey"] = new List<string> { "from my items" };
}

然后在控制器中，您只需检查相同的字典集合HttpContext.Current.Items并使用相同的键检索数据。 HTTP 请求终止时，将清理Items集合。