Owin启动类和url

Question

我有一个支持子域的应用程序。每个子域都代表一家公司，因此每个子域的外观和感觉都可能像是他们自己网站的扩展。

这是使用通过此方法获得的 companyId 完成的：

/// <summary>
/// Get our company based from the URI host
/// </summary>
/// <returns>A company</returns>
public Company GetTenant()
{
    var host = ConfigurationManager.AppSettings["domain"];
    var currentHost = HttpContext.Current.Request.Headers["HOST"];
    var defaultUri = GetUriFromUrl(host);
    var currentUri = GetUriFromUrl(currentHost);

    foreach (var company in this.GetAll("Settings"))
        if (CheckCompanyByUri(company, currentUri))
            return company;

    if (!currentUri.IsLoopback && !CompareUrls(currentUri, defaultUri))
        throw new Exception("The URL you have specified is not in our systems: " + currentUri.Host);

    return null;
}

所以，我现在已经构建了一个api，想使用OAuthAuthorizationServerOptions，但问题是每个公司的Users都不一样，是通过使用公司 ID。

static Startup()
{
    using (var uow = new UnitOfWork<SkipstoneContext>())
    {
        var service = new CompanyService(uow, null);
        var company = service.GetTenant(); // HttpContext is not available at this point (so getting the url is impossible)


        if (company != null)
        {
            var companyId = company.Id;

            UserService = new UserService(uow, null, companyId);
            PublicClientId = companyId;

            OAuthOptions = new OAuthAuthorizationServerOptions
            {
                TokenEndpointPath = new PathString("/Token"),
                Provider = new ApplicationOAuthProvider(PublicClientId, UserService),
                AuthorizeEndpointPath = new PathString("/api/Account/ExternalLogin"),
                AccessTokenExpireTimeSpan = TimeSpan.FromDays(14),
                AllowInsecureHttp = true
            };
        }
    }
}

我无法从 Startup 类访问 HttpContext，那么我是否真的可以从启动类访问当前请求的 URL？

Answer 1

这在启动时不可用。您需要在 IIS 中设置单独的 虚拟目录（如果您正在使用它），并让实际不同的应用程序处理每个虚拟目录。

否则，您将需要过滤每个单独的请求（大多数网络框架都有某种路由引擎）。

Answer 2

正如其名称所指出的，启动在您的应用程序启动时运行。它是 Web 应用程序的入口点。它设置中间件堆栈，包括您的应用程序作为堆栈中的最后一项。 这意味着，在那个阶段不一定有任何请求。

您需要编写一个中间件，您将在 OWIN 管道的开始处插入。
在该中间件中，您可以拦截请求，分析您想要的任何参数，并在您点击任何应用程序代码之前重定向您的用户。

这有什么帮助吗？

编辑

伪代码示例：

 public class MyMiddleware : OwinMiddleware
 {
    public MyMiddleware(OwinMiddleware next)
        : base(next) { }

    public override Task Invoke(IOwinContext context)
    {
        //Analyze the request. 
        //find the client id
        //RedirectToClientSpecificUrl?
    }
 }

在启动中：

 app.Use<MyMiddleware>();

但您可能会通过一些快速的 google fu 找到更多相关示例：
他在这里处理身份验证，并在中间件中有一个重定向： http://blog.tomasjansson.com/owin-middleware/