Startup.Configure 中的 ASP.NET Core 依赖注入

Question

我正在使用 Cookie 中间件对用户进行身份验证。我一直在关注this official tutorial。

在我的Startup 类中，我的Configure 方法的摘录如下所示：

public void Configure(IApplicationBuilder app, IHostingEnvironment env, ILoggerFactory loggerFactory)
{
  // ...

  // Cookie-based Authentication
  app.UseCookieAuthentication(new CookieAuthenticationOptions()
  {
    AuthenticationScheme = CookieAuthenticationDefaults.AuthenticationScheme,        
    AutomaticAuthenticate = true,
    AutomaticChallenge = true,
    Events = new CustomCookieAuthenticationEvents(app),
  });

  // ...
}

CustomCookieAuthenticationEvents 类定义如下：

public class CustomCookieAuthenticationEvents : CookieAuthenticationEvents
{
  private IApplicationBuilder _app;
  private IMyService _myService = null;
  private IMyService MyService
  {
    get
    {
      if(_myService != null)
      {
        return _myService;
      } else
      {
        return _myService = (IMyService) _app.ApplicationServices.GetService(typeof(IMyService));
      }
    }
  }

  public CustomCookieAuthenticationEvents(IApplicationBuilder app)
  {
    _app = app;
  }

  public override async Task ValidatePrincipal(CookieValidatePrincipalContext context)
  {
    string sessionToken = context.Principal.Claims.FirstOrDefault(x => x.Type == ClaimTypes.Sid)?.Value;
    LogonSession response = null;

    var response = await MyService.CheckSession(sessionToken);

    if (response == null)
    {
      context.RejectPrincipal();
      await context.HttpContext.Authentication.SignOutAsync(CookieAuthenticationDefaults.AuthenticationScheme);
    }
  }
}

由于 Startup.Configure 不提供依赖注入（当时甚至没有注册服务），我做了一些解决方法：

1. 将 IApplicationBuilder 服务传递给 CustomCookieAuthenticationEvents 类
2. 在第一次请求时在只读属性中获取IMyService（单例模式）

tl;博士

我的解决方案有效，但它丑陋。不涉及依赖注入，因为当时不可能。

问题的本质是我必须实例化CustomCookieAuthenticationEvents。据我阅读source code，没有办法解决这个问题，因为如果我省略options 参数，UseCookieAuthentication 会抛出异常。

有什么建议可以让我目前的解决方案更好？

Answer 1

Startup.ConfigureServices() 在 Startup.Configure() 之前被调用（有关更多信息，请参阅https://docs.microsoft.com/en-us/aspnet/core/fundamentals/startup）。所以当时可以使用依赖注入;)
因此，您可以像这样解决您对配置方法的依赖：

app.ApplicationServices.GetRequiredService<CustomCookieAuthenticationEvents>()

Answer 2

当您在中间件中解析服务时，您应该非常小心。当您使用/需要/要求范围服务（即使用 DbContext）时，您当前的方法（以及 @arnaudauroux 建议的方法）可能会导致困难。

当服务注册为scoped 时，通过app.ApplicationServices 解析会产生静态（单例）服务（瞬态每次调用都会解析，因此它们不受影响）。最好在HttpContext 内部ValidatePrincipal 方法的请求期间解决您的服务。

public override async Task ValidatePrincipal(CookieValidatePrincipalContext context)
{
    string sessionToken = context.Principal.Claims.FirstOrDefault(x => x.Type == ClaimTypes.Sid)?.Value;
    LogonSession response = null;

    var myService = context.HttpContext.RequestServices.GetService<IMyService >();
    var response = await myService.CheckSession(sessionToken);

    if (response == null)
    {
        context.RejectPrincipal();
        await context.HttpContext.Authentication.SignOutAsync(CookieAuthenticationDefaults.AuthenticationScheme);
    }
}

使用这种方法，您根本不需要在 CustomCookieAuthenticationEvents 类中传递任何依赖项。 HttpContext.RequiredServices 是专门为此类类制作的（任何其他都可以通过构造函数注入解决，但不能通过中间件和 http 上下文相关管道解决，因为没有其他方法可以正确解析中间件中的范围服务 - 中间件实例是静态的，仅实例化一次每个请求）

这样，您的范围服务就不会出现生命周期问题。 当您解决临时服务时，它们将在请求结束时被处置。而通过app.ApplicationServices 解析的临时服务将在请求完成后和垃圾收集触发时的某个时间点解析（意味着：您的资源将在最早的时刻被释放，即请求结束时）。