如何修改 Web API 的“Global.asax”以影响帮助页面？ (MVC)

Question

* 场景：*

我有一个用 C# Visual Studio 2012 制作的 web api 服务应用程序。 此 Web 服务有一个“Areas”文件夹，其中包含 Web Api 帮助页面的默认项目。

* 问题：*

根据要求，我必须实现手动输入来验证和授权可以阅读 Web Api 帮助页面的用户。但不在网络服务中。

到目前为止一切顺利，我已经制作了一个帐户控制器、登录程序、从数据库中获取角色等。
但是现在，我试图实现的是如何在 global.asax 中编写 Application_PostAuthenticateRequest 过程，因为我拥有的唯一 global.asax 来自主项目，Web API 帮助页面没有他自己的。

* 问题 *
如何在不影响主服务的情况下编写 Application_PostAuthenticateRequest 方法，以便使用 Web API 帮助页面中的授权属性ONLY？

感谢和亲切的问候，

Answer 1

如果我理解您的问题，您只想通过授权路由到特定路径？

如果是这种情况，您可以使用路由作为 WebAPI 2 的一部分

在WebAPIConfig.cs内添加如下配置

public static void Register(HttpConfiguration config)
{
 //Enable attribute routing
 config.MapHttpAttributeRoutes();

//... additional configuraitons
}

然后在您的 API 控制器中，您可以设置一个独立于默认路由的路由并添加您需要的任何属性：

[Route("apiname/authroizedLogin")]
[Authorize(Roles="admin")]
public void IHttpActionResult(string username, stringpassword)
{
   try
   {
    dosomething...
    return Ok(somecontext);
   }
   catch(exception e)
   {
    return BadResponse(e.message);
   }
}

Here is a link with more information on routes in WebAPI 2

编辑

关于访问角色。这取决于您的实施。我个人不喜欢使用 global.asx，因为它会更频繁地发出数据库请求。我需要有关您的实施的更多信息才能提出任何真正的建议。但是这里有一些选择。如果您使用claims based authentication，则该角色可以是声明的一部分，并将作为 http 上下文/请求的一部分传递给 API。从这里你可以推导出身份：

   public long RoleId
    {
        get
        {
            var identity = (ClaimsPrincipal)Thread.CurrentPrincipal;
            string id = identity.Claims.Where(c => c.Type == "http://myschema.com/app/claims/roleid")
                .Select(c => c.Value).SingleOrDefault();

            //return 0 if no claim is located
            return (!String.IsNullOrEmpty(id)) ? Convert.ToInt32(id) : 0;
        }
        set
        {
            _userId = value;
        }
    }

如果您不使用声明，另一种选择是生成一个FormsAuthenticaitonTicket，一旦用户通过身份验证，它就可以被加密并存储为 cookie。