AuthorizationFilterAttribute 的正确使用

Question

假设我有一个类似以下的 xml，它被发布到 api 控制器：

<request>
<header><api_key>Somekey</api_key></header>
</request>

如果我想像这样在自定义 AuthorizationFilterAttribute 中验证 api 键：

public override void OnAuthorization(HttpActionContext actionContext)
{
    // Deserialize the posted message and validate the api key.
}

如何在不手动反序列化的情况下做到这一点？

Answer 1

你不想“手动反序列化”是什么意思？您是指控制器支持的自动模型绑定吗？如果是这样，您将无法在管道的那个阶段利用这些优势。

为了回应 peco 的评论，您不应该将 api 密钥放在正文中，而应放在标题或查询字符串中。