Question

我正在使用ASP.NET Core Web API，我有多个独立的web api项目。在执行任何控制器之前＆＃39;操作，我必须检查登录用户是否已经模仿其他用户（我可以从DB获取）并且可以将模拟用户Id传递给actions。

由于这是一段可以重复使用的代码，我认为我可以使用中间件：

我可以从请求标题
获取被篡改的用户ID（如果有）
在请求管道中注入该ID，以使其可用于被称为的API

public class GetImpersonatorMiddleware
{
    private readonly RequestDelegate _next;
    private IImpersonatorRepo _repo { get; set; }

    public GetImpersonatorMiddleware(RequestDelegate next, IImpersonatorRepo imperRepo)
    {
        _next = next;
        _repo = imperRepo;
    }
    public async Task Invoke(HttpContext context)
    {
        //get user id from identity Token
        var userId = 1;

        int impersonatedUserID = _repo.GetImpesonator(userId);

        //how to pass the impersonatedUserID so it can be picked up from controllers
        if (impersonatedUserID > 0 )
            context.Request.Headers.Add("impers_id", impersonatedUserID.ToString());

        await _next.Invoke(context);
    }
}

我发现了Question，但这并没有解决我想要的问题。

如何传递参数并使其在请求管道中可用？是否可以在标题中传递它或者有更优雅的方法来执行此操作？

Answer 1

您可以使用HttpContext.Items在管道内传递任意值：

git push origin <PR-2-branch> --force

Answer 2

更好的解决方案是使用范围服务。看看这个：https://docs.microsoft.com/en-us/aspnet/core/fundamentals/middleware/?tabs=aspnetcore2x#per-request-dependencies

您的代码应如下所示：

public class MyMiddleware
{
    private readonly RequestDelegate _next;

    public MyMiddleware(RequestDelegate next)
    {
        _next = next;
    }

    public async Task Invoke(HttpContext httpContext, IImpersonatorRepo imperRepo)
    {
        imperRepo.MyProperty = 1000;
        await _next(httpContext);
    }
}

然后将您的ImpersonatorRepo注册为：

services.AddScoped<IImpersonatorRepo, ImpersonatorRepo>()

ASP.NET核心中间件将参数传递给控制器

2 个答案: