Web API 自定义过滤器未触发

Question

我创建了一个自定义过滤器属性，它将进行一些基本的令牌验证。所以我开始只是添加几行来查看它是否正常工作，但由于某种原因它不起作用。

自定义过滤器类

/// <summary>
/// Basic Token Based Authitication 
/// </summary>
public class BasicTokenValidation : ActionFilterAttribute
{
    /// <summary>
    /// Validate Token
    /// </summary>
    /// <param name="actionContext"></param>
    public override void OnActionExecuting(HttpActionContext actionContext)
    {
        HttpContext.Current.Response.Write(" filter1 ");
        Debug.WriteLine("Executing My Filter!");
        if (actionContext.Request.Headers.Authorization == null)
        {
            actionContext.Response = new System.Net.Http.HttpResponseMessage(System.Net.HttpStatusCode.Unauthorized);
        }
        else {
            string authToken = actionContext.Request.Headers.Authorization.Parameter;
        }

        base.OnActionExecuting(actionContext);
    }
}

我在WebApi.config 中注册了它

config.Filters.Add(new BasicTokenValidation());

这是我如何装饰我的控制器方法

[HttpGet]
[Route("get/all")]
[BasicTokenValidation]
public IHttpActionResult GetAll()
{
    try
    {

        // Some Code
    }
    catch (Exception ex)
    {
        return InternalServerError(ex);
    }
}

不确定我是否需要配置其他东西。确实阅读了一些帖子和文章，对一些文章和文章，我确实拥有创建自定义过滤器所需的一切。

任何援助将不胜感激。

谢谢

Answer 1

您的操作过滤器正在工作。你能确保你使用 WebAPI 程序集System.Web.Http.Filters而不是 MVC 程序集System.Web.Http.Mvc吗？

using System.Diagnostics;
using System.Web;
using System.Web.Http.Controllers; 
using System.Web.Http.Filters; <--- WebAPI assembly 

namespace YOURNAMESPACE
{
    public class BasicTokenValidation : ActionFilterAttribute
    {
        public override void OnActionExecuting(HttpActionContext actionContext)
        {
            HttpContext.Current.Response.Write(" filter1 ");
            Debug.WriteLine("Executing My Filter!");
            if (actionContext.Request.Headers.Authorization == null)
            {
                actionContext.Response = 
                    new System.Net.Http.HttpResponseMessage(
                         System.Net.HttpStatusCode.Unauthorized);
            }
            else
            {
                string authToken = actionContext.Request.Headers.Authorization.Parameter;
            }

            base.OnActionExecuting(actionContext);
        }
    }
}

由于您全局注册 BasicTokenValidation 操作过滤器，您可能想使用我在 SO 中回答的DelegatingHandler来查看基本身份验证。