Web Api 2 HttpContext或HttpActionContext

Question

以下两种通过AuthorizeAttribute实现访问原理的方法有什么区别？

使用HttpContext:

protected override bool IsAuthorized(HttpActionContext actionContext)
{
    return HttpContext.Current.User.IsInRole("DemoRole");
}

使用HttpActionContext:

protected override bool IsAuthorized(HttpActionContext actionContext)
{
    return actionContext.RequestContext.Principal.IsInRole("DemoRole");
}

Answer 1

它们是相同的，您可以通过在方法中包含这一行来证明：

Debug.Assert(actionContext.RequestContext.Principal == HttpContext.Current.User);

我个人会使用actionContext，因为使用HttpContext.Current会创建依赖关系，并使单元测试变得更困难。