c# – 如何根据cookie值将用户对象从启动类注入到控制器构造函数中

2023年11月28日 148次阅读

我正在使用CookieAuthentication来实现自定义登录,

app.UseCookieAuthentication(new CookieAuthenticationOptions()
{
    AuthenticationScheme = "MyCookieMiddlewareInstance",
    LoginPath = new PathString("/Account/Unauthorized/"),
    AccessDeniedPath = new PathString("/Account/Forbidden/"),
    AutomaticAuthenticate = true,
    AutomaticChallenge = true,
    CookieName="Id",
});

我的应用程序中的每个控制器都期望一个用户对象,可以使用cookie中存在的秘密ID(CookieName =“Id”)创建该用户对象.
如何通过读取cookie并在每个请求上注入控制器来创建用户对象.

我尝试了以下方法,

public void ConfigureServices(IServiceCollection services)
{
    services.AddSingleton<IHttpContextAccessor, HttpContextAccessor>();
    var sp = services.BuildServiceProvider();
    services.AddTransient<IUserContext, UserObject>(a => new UserObjectResolver(sp.GetService<IHttpContextAccessor>()).GetUserObject());
}

但是在这里,IHttpContextAccessor似乎在请求到达时始终为null.

最佳答案 实现工厂函数采用IServiceProvider参数,因此您需要更新到

services.AddTransient<IUserContext>(provider => 
    new UserObjectResolver(provider.GetService<IHttpContextAccessor>‌​()).GetUserObject()
)‌​;

而不是使用var sp = services.BuildServiceProvider()

我还建议创建一个过滤器,它将检查cookie并创建用户的IPrincipal.至少在那时,请求已经有时间被初始化,并且所有控制器默认都可以访问该主体.

考虑检查您的设计.

点赞