我正在尝试使用ActionFilter属性，这样我就可以拦截OnActionExecuting事件并在我的 Web api 代码中进行令牌验证...下面是一些删除了我的安全性内容的代码（一个漂亮的样板代码，用于检查令牌是否在具有实体框架的数据库）：
public class TokenValidationFilterAttribute : ActionFilterAttribute
{
public override void OnActionExecuting(ActionExecutingContext filterContext)
{
var data = new ActionData();
if (filterContext.HttpContext.Request.QueryString.AllKeys.Contains("token"))
{
using (var context = new GNCCustomers())
{
data.GNCToken = context.Tokens.Where(t => t.GNCToken == filterContext.HttpContext.Request["token"]).SingleOrDefault();
if (data.GNCToken == null)
{
filterContext.Result = new HttpUnauthorizedResult("MissingOrInvalidToken") ;
return;
}
}
data.HttpVerb = filterContext.HttpContext.Request.HttpMethod;
foreach (string item in filterContext.HttpContext.Request.QueryString)
{
data.Params.Add(item, filterContext.HttpContext.Request.QueryString[item]);
}
data.Path = filterContext.RouteData.Values;
filterContext.ActionParameters["actionData"] = data;
}
base.OnActionExecuting(filterContext);
}
}
我只是将它应用于我的控制器上的一种操作方法，如下所示：
public class CustomerController : ApiController
{
[HttpPost]
[TokenValidationFilterAttribute]
public HttpResponseMessage Create(ActionData actionData)
{
return Request.CreateResponse(HttpStatusCode.OK);
}...
所以，问题是，如果我在过滤器代码中放置一个断点，在第一行，我们甚至没有命中断点。我还添加了一些 Debug.Print() 存根来检查我的环境是否有任何问题......没什么......代码只是不运行。
所以，有人知道如何处理这个吗？？？我在这里检查解决方案变得疯狂，似乎这个 actionFilters 没有很好的记录。MSDN 中只有一页，我已经实现了，仅此而已……
谢谢！我真的很感激任何帮助。
问候...