c# - ASP.NET Web API 授权过滤器

Question

我有一个覆盖了 OnAuthorization 方法的全局授权过滤器。

调试时，我看到首先实例化了 Controller 类，然后调用了 OnAuthorization 方法。

这是已知行为吗，因为我在 Controller 构造函数中有一些代码，如果未经授权则无需运行。

有什么办法可以解决这个问题吗？

Answer 1

Action 过滤器在应用它们的 Action 之前执行。如果您有全局授权过滤器，这意味着它们在全局范围内注册，您不必用这些过滤器装饰每个 Action ，但这不会改变 Action 过滤器的行为，即在 Action 之前执行。

Controller 首先被初始化，然后调用相应的 Action ，所以你的授权过滤器将在 Controller 的构造函数之后和 Action 之前执行。这是 Action 过滤器的行为，因为它们是这样设计的。

如果您想在 Controller 构造之前执行授权，请尝试通过继承 DelegatingHandler 类来创建用于授权的消息处理程序而不是 Action 过滤器。