在asp.net mvc web api项目中的MessageHandlers与过滤器

Question

使用MessageHandler和Filter来检查MVC web api项目的请求标头中的API密钥有什么区别.

我看到在http://www.asp.net/web-api/overview/working-with-http/http-message-handlers中有一个用于此目的的MessageHandler的概述示例

例如

GlobalConfiguration.Configuration.MessageHandlers.Add(new ApiKeyHandler());

但看起来我也可以使用过滤器做同样的事情.

GlobalConfiguration.Configuration.Filters.Add(new ApiKeyFilter());

假设ApiKeyFilter和ApiKeyHandler都只是查看请求标头并检查api密钥,哪种方式更有效？有什么不同？

Answer 1

MessageHandlers比过滤器早运行.

顺序是:

-MessageHandler

- 授权过滤器

- 模型绑定

- 其他过滤器

安全相关的东西应该尽早运行.