向特定路由添加授权而不在 mvc 中添加属性

Question

我需要在不添加 Authorize 属性的情况下为特定路由添加授权。有什么办法可以在启动时做到这一点？我知道我可以将 Authorize 属性全局添加到所有路由，但我需要仅将授权添加到控制器中的特定方法，而无需触及该控制器中的任何代码。

Answer 1

如果您无法触摸代码，我会看到唯一的解决方案 - 使用中间件进行检查。假设您要限制访问的路由是 POST '/users/register'，因此您可以在启动时使用全局注册的 ActionFilter 来检查 url，如果它的 url 是 '/users/register'，则您正在尝试检查令牌和如果令牌无效 - 返回 401。

你也可以使用 Owin 中间件

这是使用 ActionFilter 实现此类逻辑的简单示例

public class WebApiApplication : System.Web.HttpApplication
    {
        protected void Application_Start()
        {
            GlobalConfiguration.Configuration.Filters.Add(new CheckAuthorizationFilterAttribute());
            GlobalConfiguration.Configure(WebApiConfig.Register);
        }
    }
    public class CheckAuthorizationFilterAttribute : ActionFilterAttribute
    {
        public override void OnActionExecuting(HttpActionContext actionContext)
        {
            var requestUri = actionContext.Request.RequestUri.AbsolutePath;
            if (requestUri == "/api/users/register")
            {
                var isTokenValid = ValidateToken();
                if (!isTokenValid)
                    actionContext.Response = new HttpResponseMessage(HttpStatusCode.Unauthorized);
                return;
            }
        }

        public bool ValidateToken() => false;

        public override void OnActionExecuted(HttpActionExecutedContext actionExecutedContext)
        {

        }
    }