如何将数据从 AuthorizeAttribute 传递到控制器？

发布于 2024-11-19 11:30:07 字数 170 浏览 2 评论 0原文

我创建了一个自定义 AuthorizeAttribute，它验证在 HTTP 标头内发送的一些 OAuth 凭据。我正在使用其中一些凭据来识别发出请求的人。一旦我在 AuthorizeAttribute 中解析此信息，是否有任何方法可以传递它，以便将数据分配给控制器的实例变量？然后我的控制器中的任何地方都会有请求方的 ID。

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

我喜欢麦丽素 2024-11-26 11:30:07

原始答案

您应该能够在过滤器中执行此操作

filterContext.HttpContext.Items["test"] = "foo";

然后在您的操作中

_yourVariable = HttpContext.Items["test"];

您可能希望使用比“test”更唯一的键，但这就是想法。

编辑我们在操作而不是构造函数中执行此操作有两个原因：

控制器的构造函数在 OnAuthorization 之前触发，因此该项目尚未被设置。
HttpContext 尚未在控制器的构造函数中设置。

替代解决方案

创建一个新的 OAuthController : Controller
覆盖 OnAuthorization
将逻辑从过滤器移至 OAuthController.OnAuthorization
设置OAuthController 中的 protected 字段（即 protected object myAuthData）
让您的其他控制器继承自 OAuthController 而不是控制器
您的其他控制器可以访问myAuthData。

Original answer

You should be able to do this in your filter

filterContext.HttpContext.Items["test"] = "foo";

And then this in your action

_yourVariable = HttpContext.Items["test"];

You'd probably want to use a more unique key than "test", but that's the idea.

EDIT There are two reasons we do this in the action rather than the constructor:

A Controller's constructor fires before OnAuthorization, so the item will not yet be set.
The HttpContext is not yet set in the Controller's constructor.

Alternative solution

Create a new OAuthController : Controller
Override OnAuthorization
Move the logic from your filter into OAuthController.OnAuthorization
Set a protected field (i.e., protected object myAuthData) in OAuthController
Have your other controllers inherit from OAuthController instead of Controller
Your other controllers can access myAuthData.