如何为web api创建授权？

Question

我使用web api2。

我需要检查sessionKey的每个请求。

我不知道如何从url查询或json发布数据获取此密钥。

    [AttributeUsage(AttributeTargets.Class | AttributeTargets.Method)]
    public class CustomAuthorizeAttribute : AuthorizeAttribute
    {

        public override void OnAuthorization(System.Web.Http.Controllers.HttpActionContext actionContext)
        {
            base.OnAuthorization(actionContext);

//get session key and create user
        }


    }