c# - WebAPI - 为什么在无状态模式下需要设置 Principal？

Question

我很困惑为什么在 WebAPI 中需要设置 Principal，因为每次调用都是完全无状态的。因为每次调用都应该是完全无状态的，所以使用您记录的用户信息设置它有什么好处和原因？

我的印象是，一个登录的用户正在获取一个服务器创建的 token ，这是需要在每次调用时来回发送的 key ，直到用户决定注销或 token 过期为止？

public Product Get(int id)
{
    string token = GetHeaderTokenSecurityAccess();
    return DataLayer.GetProduct(token, id);
}     

在这种情况下“需要”设置 IPrincipal 的主要原因是什么？

Answer 1

Principal 是 .NET 的 Identity 机制。

身份是一个包含所有层而不仅仅是 API 层的概念。因此，下面的所有层都需要一种方法来访问当前调用者的身份，这是通过设置包含 Principal 的线程本地存储上下文来实现的。