在 RedirectToAction c# 期间传递请求上下文

Question

我正在使用基本 API 控制器的 RedirectToAction 方法。第一个控制器需要修改请求标头（我似乎可以这样做），但不会保留更改。

这是我正在尝试做的简化实现。

   [HttpGet]
        public IActionResult Get(string str)
    {
      // The request comes with a request header with key "Authorization" and value "ABC"

     HttpContext.Request.Headers.Remove("Authorization");
     HttpContext.Request.Headers.Add("Authorization", "XYZ");
        return RedirectToAction("B");
    }

    [HttpGet]
    public IActionResult B()
    {

        var value = HttpContext.Request.Headers.First(x => x.Key == "Authorization");   // I want this to be ""XYZ" , but it remains "ABC"
        return Ok();
    }

关于如何让第二个操作使用我在第一个操作中更新的请求标头的任何想法。

编辑：

我们所有的控制器/操作都使用核心中间件 JWT Auth Policy 进行身份验证 只有操作一允许匿名访问。 使用“代码”（用于创建 JWT 令牌）的内部相关解决方案调用操作一。 所有其他操作都需要 JWT 进行身份验证。

“代码”和 JWT Token 有独立的过期时间，也持有一些数据。

“代码”中的信息被认为是最新的。可以使用“代码”和 JWT 令牌调用操作一。

重定向是我清除旧 JWT 令牌的方式。

当使用有效的“代码”调用操作一时，会创建一个新的 JWT。然后我想重定向到一个将验证 JWT 令牌的控制器（使用中间件）。

我知道我可以手动执行此操作，但尝试触发核心中间件。

Answer 1

RedirectToAction 向浏览器返回一个302 响应，它告诉浏览器开始对新 URL 的新请求。所以你在B() 中的代码在浏览器发起一个全新的请求后被命中。因此，您在B() 中查看的Request 对象与您在Get() 中修改的对象完全不同。

这显然不是你想要做的。无需重定向，只需返回 B()：

[HttpGet]
public IActionResult Get(string str)
{
    // The request comes with a request header with key "Authorization" and value "ABC"

    HttpContext.Request.Headers.Remove("Authorization");
    HttpContext.Request.Headers.Add("Authorization", "XYZ");
    return B();
}

但是重写请求标头确实有些不对劲。这有点像改写历史。另一种方式是使用HttpContext.Items来存储一个值：

[HttpGet]
public IActionResult Get(string str)
{
    HttpContext.Items["Authorization"] = "XYZ";
    return B();
}

[HttpGet]
public IActionResult B()
{
    var value = HttpContext.Items["Authorization"] as string ?? HttpContext.Request.Headers.First(x => x.Key == "Authorization");
    return Ok();
}

HttpContext.Items 中的值在单个请求的生命周期内都存在。

如果您必须重定向，那么您可以使用TempData 来保存数据，直到它在下一个请求中被读取：

[HttpGet]
public IActionResult Get(string str)
{
    TempData["Authorization"] = "XYZ";
    return RedirectToAction("B");
}

[HttpGet]
public IActionResult B()
{
    if (TempData.Contains("Authorization")) {
        HttpContext.Request.Headers.Remove("Authorization");
        HttpContext.Request.Headers.Add("Authorization", TempData["Authorization"]);
    }
    var value = HttpContext.Request.Headers.First(x => x.Key == "Authorization");
    return Ok();
}