Question

您好我有一个授权过滤器，使用Autofac支持WebApi创建。总结如下：

public class ApplicationTokenValidatorAttribute : IAutofacAuthorizationFilter
{
    //...

    /// <summary>
    /// Default constructor for ApplicationTokenValidatorAttribute
    /// </summary>
    /// <param name="tenancyClient">Tenancy service used to resolve application key checks and populate tenancy object on valid controllers</param>
    /// <param name="commonServices">Provides access to commonly used services, including logging and performance tracing</param>
    public ApplicationTokenValidatorAttribute(ITenancyClient tenancyClient, ICommonServices commonServices)
    {
        _tenancyClient = tenancyClient;
        _commonServices = commonServices;
    }

    /// <summary>
    /// Pass/fails authentication, based on whether you provide a valid application key in the http headers of the request
    /// </summary>
    /// <param name="actionContext">Action filter context</param>
    public void OnAuthorization(HttpActionContext actionContext)
    {
        //...
    }

我不相信过滤器中的实际代码很重要，但如果有人不这么认为，那么我可以理智地检查它并粘贴更多。

我使用此autofac代码注册它

builder.RegisterWebApiFilterProvider(GlobalConfiguration.Configuration);
builder.Register(c => 
    new ApplicationTokenValidatorAttribute(
            c.Resolve<ITenancyClient>(),
            c.Resolve<ICommonServices>()))
        .AsWebApiAuthorizationFilterFor<TenantAwareApiController>()
        .InstancePerApiRequest();

我认为这是https://code.google.com/p/autofac/wiki/WebApiIntegration中列出的。

但是，如果我这样做，则每次请求都会调用两次。

如果我注释掉该行

builder.RegisterWebApiFilterProvider(GlobalConfiguration.Configuration);

然后按预期方式调用过滤器一次。任何人都可以对此有所了解吗？我需要这条线吗？我不愿意排除文档中特别列出的声明，但它似乎是问题的根源。

欢呼声，

P

Answer 1

该行：

builder.RegisterWebApiFilterProvider(GlobalConfiguration.Configuration);

将注册实现IAutofacAuthorizationFilter接口的任何内容。严格来说，你不应该需要第二行。

第二行只是重新注册Autofac已经在上面的行中自动执行的操作。所以，删除第二行。

Autofac注册了AuthorizationFilter两次调用

1 个答案: