Asp.Net WebApi 捕获控制器构造函数中生成的异常

Question

在我的基本 API 控制器类构造函数中，我根据 Windows 身份验证填充用户权限。我正在使用类似的东西

    var ctx = new PrincipalContext(ContextType.Domain, System.Environment.UserDomainName.ToUpper());
    var userInfo = UserPrincipal.FindByIdentity(ctx, System.Environment.UserName.ToUpper());

从 AD 获取用户信息。问题是当用户被锁定时，应用程序失败并显示 500，因为异常发生在构造函数中。有没有办法处理这些调用的异常并将其作为未经授权的异常或其他东西冒泡？我试图用 try catch 包围它并抛出未经授权的 httpresponse 异常，但它仍然冒泡为 500。

编辑#1

构造函数中发生的事情很少，当它失败时，我不想以 500 失败。我需要捕获异常并抛出其他东西。授权只是其中之一。

编辑#2

致所有写我不应该在构造函数中包含任何逻辑的人：

构造函数用于将对象初始化为有效状态。这部分应用程序的控制器必须有一个数据库连接、用户信息和一些其他属性，因为所有请求都在使用所有这些信息。如果其中任何一个失败，我想向用户返回不同类型的错误。在标准类的情况下，它将是不同类型的异常（SqlException、DbConnectionException、某种 AD 异常）。对于 WebApi，我希望它是不同类型的响应代码（未授权、未实现（501）等）。将相同的代码复制粘贴到应用程序该部分中的每个请求表示维护问题。

Answer 1

由于原始异常多次被包装到其他异常中，因此到目前为止我发现的唯一方法是拥有一个全局异常过滤器，然后在上下文的内部异常中导航。异常直到它为空或者我没有达到我正在寻找的类型的异常。

namespace SomeWebApi
{
    public class GlobalExceptionHandler : ExceptionHandler
    {
        public override async Task HandleAsync(ExceptionHandlerContext context, CancellationToken cancellationToken)
        {
            if (context.Exception != null)
            {
                Exception filteredException = context.Exception;

                while (
                    (filteredException != null)
                    &&
                    (filteredException.GetType() != typeof(HttpResponseException)
                )
                {
                    filteredException = filteredException.InnerException ;
                }

                if (
                    (filteredException != null)
                    &&
                    (filteredException != context.Exception)
                )
                {
                    var httpResponseException = (HttpResponseException) filteredException;
                    var response = context.Request.CreateErrorResponse(
                        httpResponseException.Response.StatusCode,
                        httpResponseException
                    );

                    context.Result = new ResponseMessageResult(response);
                }
            }
        }
    }
}

接下来我需要在 WebApiConfig.Register 中注册它：

config.Services.Replace(typeof(IExceptionHandler), new GlobalExceptionHandler());

Answer 2

最简单的方法是不在控制器构造函数中使用用户/会话相关的逻辑。 用于身份验证您可以使用属性过滤器，获取用户信息只需创建帮助程序类并在需要时使用它。

编辑

最后一件事：尝试使用依赖注入（如结构映射），它会迫使您在构造函数中进行适当的更改，这将使初始化更容易。 https://www.exceptionnotfound.net/setting-up-dependency-injection-in-web-api-with-structuremap/