ASP.NET Web API 授权过滤器

Question

我有一个覆盖OnAuthorization 方法的全局授权过滤器。

在调试时，我看到首先实例化了控制器类，然后调用了OnAuthorization 方法。

这是一种已知行为，因为我在控制器构造函数中有一些代码，如果未经授权就不需要运行。

有什么办法可以解决这个问题吗？

Answer 1

动作过滤器在应用它们的动作之前执行。如果您有全局授权过滤器，这意味着它们是全局注册的，您不必使用这些过滤器装饰每个操作，但这不会改变操作过滤器的行为，即在操作之前执行。

Controllers首先被初始化，然后相应的Actions被调用，所以你的授权过滤器将在Controller的Constructor之后和action之前执行。这是 Action 过滤器的设计行为。

如果您想在控制器构造之前执行授权，请尝试通过继承DelegatingHandler 类来创建授权消息处理程序而不是操作过滤器。