c# - WebAPI 多个冲突路由 - 基于身份验证

Question

我有一个提供事件服务的 Controller 。 Controller 提供路由 GET =>/Events，它将返回一个事件数组。

此 Controller 可以为 3 种不同类型的身份验证提供事件服务。 Admin、Api 和 User。

如果请求者被认证为 User 我想返回 Event 对象，但范围仅限于用户。例如

class Event {
 public string Title { get; set; }
}

class EventView {
  public string Title { get; set; }
  public bool RSVPed { get; set; }
}

我怎样才能在我的 Controller 中实现这一点-

[RoutePrefix("Events")]
class EventsController {

  [@Authorize(AuthenticationType.Admin, AuthenticationType.Api)]
  [HttpGet]
  [Route("")]
  public async Task<IHttpActionResult> Get() { }

  [@Authorize(AuthenticationType.User)]
  [HttpGet]
  [Route("")]
  public async Task<IHttpActionResult> Get() { }
}

Answer 1

使用所有允许的权限执行一项操作。在您根据授权主体执行所需行为的操作中。

[RoutePrefix("Events")]
public class EventsController : ApiController {

    [Authorize(AuthenticationType.Admin, AuthenticationType.Api, AuthenticationType.User)]
    [HttpGet]
    [Route("")] //Matches GET => /Events
    public async Task<IHttpActionResult> Get() { 
        var user = User.Identity;
        if(user.AuthenticationType == AuthenticationType.User) {
            //...User specific code
        } else {
            //...Admin, API specific code
        }
    }

}

否则，您必须使路由唯一，以免相互冲突。

[RoutePrefix("Events")]
public class EventsController : ApiController {

    [Authorize(AuthenticationType.Admin, AuthenticationType.Api)]
    [HttpGet]
    [Route("")] //Matches GET => /Events
    public async Task<IHttpActionResult> Get() { 
        //...
    }

    [Authorize(AuthenticationType.User)]
    [HttpGet]
    [Route("{id:int}")] //Matches GET => /Events/12345
    public async Task<IHttpActionResult> Get(int id) { 
        //...
    }
}