如何将委派处理程序限制为 Web API 中的特定路由？

Question

我有一个自定义委托处理程序来管理请求的身份验证。在我的一个控制器中，不应为特定操作启用身份验证。如何禁用 POST api/MyController 方法和路由的委托处理程序？

一种选择是在处理程序内部对路由进行硬编码，但是，我宁愿将此逻辑排除在处理程序之外。此外，我发现自己将此行为添加到更多操作中，这会使此方法难以维护。

protected override System.Threading.Tasks.Task<HttpResponseMessage> SendAsync(HttpRequestMessage request, System.Threading.CancellationToken cancellationToken)
{
    if (request.Method == HttpMethod.Post
        && request.RequestUri.PathAndQuery.StartsWith("/api/MyController"))
        return base.SendAsync(request, cancellationToken);

    // Do authentication
}

有没有更好更容易维护的方法？

Answer 1

映射路由时，MappHttpRoute 的重载允许您指定 HttpMessageHandler。您可以将处理程序添加到所有需要它的路由中，并为不应该使用它的路由省略它。
有关更多信息，请参阅此link。以下示例取自此资源：

public static class WebApiConfig
{
    public static void Register(HttpConfiguration config)
    {
        config.Routes.MapHttpRoute(
            name: "Route1",
            routeTemplate: "api/{controller}/{id}",
            defaults: new { id = RouteParameter.Optional }
        );

        config.Routes.MapHttpRoute(
            name: "Route2",
            routeTemplate: "api2/{controller}/{id}",
            defaults: new { id = RouteParameter.Optional },
            constraints: null,
            handler: new MessageHandler2()  // per-route message handler
        );

        config.MessageHandlers.Add(new MessageHandler1());  // global message handler
    }
}