从ASP.NET API中的身份验证筛选器访问路由信息

Question

我已经为我的API创建了一个身份验证过滤器，它将验证auth头，以确保用户可以访问API。然而，我也有权限设置为endpoint，将允许用户读取，但不能写入等。我希望能够在这里执行此身份验证，如果失败，我可以终止请求。为此，我需要知道控制器和动作值。我可以访问url字符串，但我不愿意自己解析它，除非我必须这样做。

我尝试在AuthenticateAsync方法内部使用以下代码

var requestcontext = context.Request.GetRequestContext();
string actionName = requestcontext.RouteData.Values["action"].ToString();
string controllerName = requestcontext.RouteData.Values["controller"].ToString();

protected override void OnAuthorization(AuthorizationContext filterContext)
{
//check the route data and validate 
}

这不起作用，因为APIController不支持此方法。假设它是MVC控制器的一部分，而不是API。我已经尝试了各种其他用于MVC的重写，但它们不适用于API控制器。我更愿意在过滤器中处理这一切，这样我就不需要使用控制器，但如果这是唯一的方法，如何做到这一点？

Answer 1

下面的代码用于在身份验证期间获取操作和控制器数据。

public class MyCustomFilter : IAuthenticationFilter
{
    public bool AllowMultiple { get; }

    public async Task AuthenticateAsync(HttpAuthenticationContext context, CancellationToken cancellationToken)
    {
        string actionName = context.ActionContext.ActionDescriptor.ActionName;
        string controllerName = context.ActionContext.ControllerContext.ControllerDescriptor.ControllerName;
    }
}