在招摇中隐藏参数的最佳方法

Question

我正在构建一个API，在这里我有几个endpoint，我需要用户ID，所以在从这篇文章中投票最多的答案（而不是被接受的答案）中得到想法后：ASP。NET MVC将对象从自定义操作筛选器传递到操作。

我创建了一个动作过滤器，我可以用[UserIdFromToken]属性来设置它。

所以我基本上是通过这个操作过滤器获得用户ID，它通过这样的方式从授权头获得：

[Authorize]
[UserIdFromToken]
public IActionResult Get(Guid userId /* Got from the [UserIdFromToken] filter */)
{
   return Ok(_userService.Get(userId));
}

唯一的问题是，现在它在我的Swagger文档中将参数userId显示为必需的参数（我根本不想显示），这显然是错误的，因为我不需要授权头之外的任何输入。

有没有办法让我昂首阔步留档清洁器，而不显示此参数？

你认为最好尝试另一种方法来获取用户ID，比如从我上面发送的帖子中获取可接受的选项吗？

Answer 1

我知道这是一篇老帖子，但是如果有人有类似的问题，你可以通过扩展swashback来创建自己的动作过滤器。AspNetCore。大摇大摆。IOperationFilter如下所示：

public class HideUserIdOperationFilter : IOperationFilter
{
    public void Apply(OpenApiOperation operation, OperationFilterContext context)
    {
        var scopes = context.MethodInfo
            .GetCustomAttributes(true)
            .OfType<UserIdFromTokenAttribute>()
            .Distinct();

        if (scopes.Any())
        {
            operation.Parameters = operation.Parameters.Where(param => param.Name != "userId").ToList();
        }
    }
}

请记住将操作过滤器添加到您的昂首阔步根：

c.OperationFilter<HideUserIdOperationFilter>();