Windows 身份验证和 Asp.Net Web API

Question

我有一个基于 MVC4 的带有 Windows 身份验证的 Intranet 应用程序。

当我在控制器中需要 WindowsIdentity 进行授权时，我只是使用

 HttpContext.User.Identity

现在我想将新的 Asp.Net WebAPI 用于一些 Ajax 调用。

有没有办法像在 MVC 控制器中一样简单地获取 WindowsIdenty 对象？

Answer 1

请不要从控制器引用HttpContext。

您可以访问 Controllers User 属性，这是通过不直接引用 HttpContext 来访问身份的方式。

public class MyController : ApiController
{
    public string Get()
    {
         var indenty = this.User.Identity;
    }
}

为什么

控制器User 属性提供了一个抽象级别，允许更轻松地模拟和单元测试。这种抽象还允许更大的可移植性，例如如果这是 WebApi Self Host，您甚至无法访问 HttpContext。

要详细了解如何对 User 属性进行单元测试和模拟，请阅读 here。更多信息请阅读：可移植性阅读here。