c# - ServiceStack - SessionAs 导致 PreAuthenticate 被调用

Question

我有一个简单的应用程序，它将 JwtAuthProviderReader 注册为唯一的 IAuthProvider。当我尝试使用 SessionAs 从服务方法访问 session 时，它似乎再次调用了 JwtAuthProviderReader PreAuthenticate。

我查看了源代码，似乎 SessionAs 导致对未设置的 IRequest.Items[Keywords.Session] 的引用，因此它调用再次使用 PreAuth 过滤器。

This answer建议我可以使用 HttpContext.Current.Items 单例，但 session 也不存在于其中。如何在不再次调用 PreAuth 的情况下进入此处的 session ？

Answer 1

PreAuthenticate 需要执行才能访问附加到请求的用户 session ，在 JWT Auth 的情况下部分 session 嵌入在 JWT token 中。

但是一旦 session 从 JWT token 中检索后就不再被调用。

您可以通过在检索之前在 IRequest.Items 字典中设置 Keywords.HasPreAuthenticated 来防止再次调用 Auth Providers PreAuthenticate() session ，例如:

httpReq.Items[Keywords.HasPreAuthenticated] = bool.TrueString;

In your Service you can access your IRequest with base.Request

但是，如果您阻止 PreAuthenticate() 运行一次，您将无法从 JWT token 访问 session 。