为什么我的 ASP.Net MVC4 WEBAPI ActionFilter 在运行时被忽略？

Question

我正在尝试使用 ActionFilter 属性，以便拦截 OnActionExecuting 事件并在我的 Web api 代码中进行令牌验证... 下面是一些代码剥夺了我的安全性（一个漂亮的样板代码，用于检查令牌是否在带有实体框架的数据库中）：

public class TokenValidationFilterAttribute : ActionFilterAttribute
    {
        public override void OnActionExecuting(ActionExecutingContext filterContext)
        {
            var data = new ActionData();
            if (filterContext.HttpContext.Request.QueryString.AllKeys.Contains("token"))
            {
                using (var context = new GNCCustomers()) 
                {
                    data.GNCToken = context.Tokens.Where(t => t.GNCToken == filterContext.HttpContext.Request["token"]).SingleOrDefault();
                    if (data.GNCToken == null)
                    {
                        filterContext.Result = new HttpUnauthorizedResult("MissingOrInvalidToken") ;
                        return;
                    }
                }
                data.HttpVerb = filterContext.HttpContext.Request.HttpMethod;

                foreach (string item in filterContext.HttpContext.Request.QueryString)
                {
                    data.Params.Add(item, filterContext.HttpContext.Request.QueryString[item]);
                }
                data.Path = filterContext.RouteData.Values;

                filterContext.ActionParameters["actionData"] = data;
            }


            base.OnActionExecuting(filterContext);
        }

    }

我只是将它应用到我的控制器上的一种操作方法，如下所示：

public class CustomerController : ApiController
    {
    [HttpPost]        
            [TokenValidationFilterAttribute]
            public HttpResponseMessage Create(ActionData actionData)
            {

                return Request.CreateResponse(HttpStatusCode.OK);
            }...

所以，问题是，如果我在过滤器代码中放置一个断点，在第一行，我们甚至没有命中断点。我还添加了一些 Debug.Print() 存根来检查我的环境是否有任何问题......没什么......代码只是不运行。

那么，任何人都知道如何处理这个问题？？？我在这里检查解决方案变得疯狂，似乎这个 actionFilters 没有很好的记录。 MSDN 里只有一页，我已经实现的不多说了……

谢谢！非常感谢任何帮助。

问候...

Answer 1

您很可能是从System.Web.Mvc.ActionFilterAttribute 而不是System.Web.Http.Filters.ActionFilterAttribute 派生的。

第一个来自 ASP.NET MVC，第二个来自 ASP.NET Web API - 你想要第二个，因为你从 ApiController 交付（所以你很可能在里面托管 ASP.NET Web API ASP.NET MVC 应用程序）。