保护 Web API 的属性

Question

我正在使用一个 web api，它应该有一个请求密钥，根据它，api 控制器会做 具体任务。我在 vs 代码中使用了 rest 客户端程序，并做了以下测试：

GET http://localhost:PortNo/WeatherForecast/GetAllTeams
test: "12345678910" //Key

所以在控制器中，我这样做是为了获取键值：

[HttpGet]
public async Task<ActionResult<IEnumerable<TeamDetails>>> GetAllTeams()
{
    string Token = Request.Headers["test"]; //Getting the key value here
    var teams = _service.GetAllTeams();

    return Ok(teams)
}

但我脑子里想的东西很少，做研发，比如我怎样才能用一个属性来做上面的事情。说每个控制器 如果没有找到正确的密钥，将具有如下属性并使请求无效：

[InvalidToken] //This is the attribute
[HttpGet]
public async Task<ActionResult<IEnumerable<TeamDetails>>> GetAllTeams()
{
   var teams = _service.GetAllTeams();

   return Ok(teams)
}

我不确定这是否会使 api 安全，我的计划是验证每个 http 请求（在我的情况下，目前是一个简单的表单提交），所以它应该说请求是从网络生成的api 应用程序。

注意：我之前在小部分中使用过 web api，但现在要实现更广泛的东西，所以希望很少有建议可以帮助我指导更好的设计。

Answer 1

试试看：

using Microsoft.AspNetCore.Mvc.Filters;
using Microsoft.Extensions.Configuration;
using Microsoft.Extensions.Logging;
using System;

..

public class InvalidToken : Attribute, IActionFilter
    {
        
        public InvalidToken( )
        { 
           
        }

        public void OnActionExecuting(ActionExecutingContext context)
        {
            var Authorization = context.HttpContext.Request.Headers["test"];
             
            if ( Authorization != "12345678910")
            {
                context.ModelState.AddModelError("Authorization", "Authorization failed!");
                return;
            }
            
             
        }

        public void OnActionExecuted(ActionExecutedContext context)
        {
            //   "OnActionExecuted" 
            
        }

         
    }

Startup.cs

     services.AddScoped<InvalidToken>();
// add filter to whole api
     services.AddControllers(options =>
                {
                    options.Filters.Add<InvalidToken>();
                });