c# - 如何在 AuthorizeAttribute ASP.NET Web.API MVC 5 的 IsAuthorized 上获取 Post 参数

Question

我需要在授权时获取我的帖子参数的值。网络上的搜索者但没有解决方案有效。 ActionArguments 计数始终显示 0 且无法在 ActionDescriptor.GetParameters() 中找到值

这是我的代码:

POST 模型 -

public class XyzModel
{
   public int Prop1 { get; set; }
   public string Prop2 { get; set; }
}

自定义授权属性 -

public class CustomAuthorizeAttribute  : AuthorizeAttribute
{
   protected override bool IsAuthorized(HttpActionContext actionContext)
   {    
     bool conditions = // here I need to check value of my model (XyzModel) properties 
    if(conditions)
    {
       return true;
    }

      return false;
    }        
}

Controller 中的代码-

[HttpPost]
[CustomAuthorizeAttribute]       
public IHttpActionResult MyAction(XyzModel model)
{
    // my work here
}

有什么建议吗？

Answer 1

您可以访问 ActionArguments 的模型属性，它将返回 XyzModel 对象。比你可以对其属性执行任何操作:

XyzModel model = (XyzModel)actionContext.ActionArguments["model"];

在你的代码中它会是这样的:

public class CustomAuthorizeAttribute  : AuthorizeAttribute
{
    protected override bool IsAuthorized(HttpActionContext actionContext)
    {
        var prop1 = HttpContext.Current.Request.Params["Prop1"];
        var prop2 = HttpContext.Current.Request.Params["Prop2"];
        bool conditions = // add conditions based on above properties
        if(conditions)
        {
            return true;
        }

        return false;
    }        
}