asp.net-mvc-4 – ASP.NET 4.5和Web API中的URL重写

跨多个请求维护用户信息
通常,MVC API应用程序将是无状态的,即您不会在请求之间保留当前用户会话状态.这就是我在编写RESTFul API时多次学习或传播的内容.

话虽如此,您可以通过在global.asax.cs中添加以下内容来启用MVC Web API中的会话状态

protected void Application_PostAuthorizeRequest()
    {
        // To enable session state in the WebAPI.
        System.Web.HttpContext.Current.SetSessionStateBehavior(System.Web.SessionState.SessionStateBehavior.Required);
    }

在请求中授权客户
正如您在请求URL中所示,您可以添加客户名称,然后将其捕获并传递给当前http模块根据请求进行授权调用的相同例程.您可以使用MVC过滤器执行此操作.

首先做一个类似的URL模式来捕获WebApiConfig.cs中的客户名称,就像这样;

config.Routes.MapHttpRoute(
            name: "WithCustomerApi",routeTemplate: "api/{customername}/{controller}/{id}",defaults: new { id = RouteParameter.Optional }
        );

然后向您的API控制器添加一个ActionFilter,它处理每个请求,检查当前会话信息,如果需要,调用您的授权/客户查找代码,然后保存到会话状态供以后使用.或者,如果客户没有好的信息可以发送到新的MVC路线

所以你会添加一个类似的属性;

[WebApiAuthentication]
public class BaseApiController : ApiController
{
}

然后创建一个可能看起来像这样的动作过滤器(注意我没有测试过这个,只是针对如何做的模式).

public class WebApiAuthenticationAttribute : ActionFilterAttribute
{
    public override void OnActionExecuting(HttpActionContext actionContext)
    {
        var routeData = actionContext.ControllerContext.Request.GetRouteData();
        var currentContext = HttpContext.Current;

        if (routeData.Route.RouteTemplate.Contains("customername"))
        {
            try
            {
                var authenticated = currentContext.Request.IsAuthenticated;
                if (!authenticated)
                {
                    var customer = routeData.Values["customername"];
                    // do something with customer here and then put into session or cache
                    currentContext.Session.Add("CustomerName",customer);
                }
            }
            catch (Exception exception)
            {
                var error = exception.Message;
                // We dont like the request
                actionContext.Response = new HttpResponseMessage(HttpStatusCode.BadRequest);
            }
        }
        else
        {
            // No customer name specified,send bad request,not found,what have you ... you *could* potentially redirect but we are in API so it probably a service request rather than a user
            actionContext.Response = new HttpResponseMessage(HttpStatusCode.NotFound);
        }

    }
}

如果您创建一个新的MVC 5 Web API应用程序并添加这些额外内容并将过滤器放在默认值控制器上,那么您应该能够看到它作为可能解决方案的演示运行.

如果一切正常,这将回显客户名称.

[WebApiAuthentication]
public class ValuesController : ApiController
{
    // GET api/values
    public IEnumerable<string> Get()
    {
        var session = HttpContext.Current.Session;

        if (session != null)
        {
            return new string[] {"session is present","customer is",session["CustomerName"].ToString()};
        }

        return new string[] { "value1","value2" };
    }

}

我提出这个可能的解决方案就像我说的那样,存在关于在API中存储会话和授权的宗教论点,但这些都不是问题.希望有所帮助,史蒂夫