在 ASP.Net Web Api (ApiController) 中禁用每个请求的会话状态答案

【问题标题】：Disable Session state per-request in ASP.Net Web Api (ApiController)在 ASP.Net Web Api (ApiController) 中禁用每个请求的会话状态
【发布时间】：2020-09-16 15:04:51
【问题描述】：

我有访问会话的 ApiControllers，默认情况下需要 SessionState。因此，我将请求序列化，并希望禁用特定请求的会话状态。

在this 帖子中，我看到了普通控制器的解决方案，但我不知道如何在 ApiControllers 上执行此操作。

这是我的 WebApiConfig

public static void Register(HttpConfiguration config)
    {
        RouteTable.Routes.MapHttpRoute(
            name: "DefaultApi",
            routeTemplate: "api/{controller}/{action}/{id}",
            defaults: new { id = RouteParameter.Optional }
        ).RouteHandler = new SessionRouteHandler();

        config.Routes.MapHttpRoute(
            name: "Default2",
            routeTemplate: "api/{controller}"
        );
    }

这是 SessionControllerHandler

public class SessionControllerHandler : HttpControllerHandler, IRequiresSessionState
{
    public SessionControllerHandler(RouteData routeData)
        : base(routeData)
    { }
}

public class SessionRouteHandler : IRouteHandler
{
    IHttpHandler IRouteHandler.GetHttpHandler(RequestContext requestContext)
    {
        return new SessionControllerHandler(requestContext.RouteData);
    }
}

任何帮助将不胜感激。谢谢

【问题讨论】：

我对如何在 Web API 中启用会话状态的细节一无所知，但从您的代码看来，您在配置路由时会这样做。然后，您还应该能够配置不启用会话状态的“正常”路由。您甚至似乎有一个 Default2 路由，但在您的情况下，路由引擎可能总是选择 DefaultApi 路由，从而启用会话状态。实际上，我对 RouteTable 和 config 的使用方式有些困惑……
请解释一下普通路由如何在特定请求（操作）中禁用会话状态，而不是在同一控制器内的其他请求（操作）中禁用会话状态。我认为路线仅适用于完整的控制器。 RouteTable 或 RouteConfig 的默认代码我没有碰，只是注册了 WebApiConfig。
正如我所说，我不知道如何在 Web API 中启用会话状态的细节。但是，默认情况下，我很确定会话状态未启用。这意味着如果您创建一个新的 Web API 项目，您将拥有不使用会话状态的控制器和操作。您似乎还知道如何创建启用会话状态的控制器，因此要解决您的问题，您需要两个控制器：一个具有会话状态，另一个没有。将动作放在相应的控制器上。会话状态要求应确定操作放置在哪个控制器上。
我有一个大项目，它已经包含很多控制器和动作，宁愿禁用特定动作而不是制作很多没有会话状态的新控制器。这就是为什么我询问如何针对特定请求执行此操作。我知道像我提到的帖子中的普通控制器是可能的，但是 ApiControllers 不使用那里提到的 SetControllerFactory。 ApiControllers 也一定有办法。

标签： asp.net asp.net-web-api session-state

【解决方案1】：

为了不让请求序列化，在ReadOnly模式下为SessionState生成一个新的SessionControllerHandler

public class SessionControllerHandlerReadOnly : HttpControllerHandler, IReadOnlySessionState
{
    public SessionControllerHandlerReadOnly(RouteData routeData)
        : base(routeData)
    { }
}
public class SessionRouteHandlerReadOnly : IRouteHandler
{
    IHttpHandler IRouteHandler.GetHttpHandler(RequestContext requestContext)
    {
        return new SessionControllerHandlerReadOnly(requestContext.RouteData);
    }
}

然后在 WebApiConfig 中添加一个使用该处理程序的新路由

RouteTable.Routes.MapHttpRoute(
            name: "DefaultApiReadOnly",
            routeTemplate: "apireadonly/{controller}/{action}/{id}",
            defaults: new { id = RouteParameter.Optional }
        ).RouteHandler = new SessionRouteHandlerReadOnly();

完成，当您需要通过该处理程序的特定请求时，您在发出请求时在 RouteUrl 中指定它

@Url.RouteUrl("DefaultApiReadOnly", new { httproute = true, controller = "controller", action = "action" })

【讨论】：