c# - ActionContext.ActionArguments 在 IAuthenticationFilter 中为空

Question

背景:

我想使用通过 Ninject 注入(inject)的 IAuthenticationFilter 实现来验证对我的 Web API 的 POST 请求。要验证请求，我需要访问请求正文。

问题:

ActionContext.ActionArguments，我通常用来访问请求有效负载，当我尝试在过滤器内部访问它时，它是空的。

问题:

1. 如何在 IAuthenticationFilter 实现中访问 POST 请求负载？
2. 为什么 ActionContext.ActionArguments 在 IAuthenticationFilter 实现中是空的，但如果我的过滤器实现了 ActionFilterAttribute 则有值？

代码:

过滤器实现:

public class AuthenticateFilter : IAuthenticationFilter
{
    private const string AuthenticationHeader = "X-Auth-Token";
    private const string UserHeader = "X-Auth-User";

    private readonly ILog log;

    public AuthenticateFilter(ILog log)
    {
        this.log = log;
    }

    public Task AuthenticateAsync(HttpAuthenticationContext context, 
                                  CancellationToken cancellationToken)
    {
        // context.ActionContext.ActionArguments is empty

        if (!IsAuthenticated(context))
        {
            context.ErrorResult = 
                new StatusCodeResult(HttpStatusCode.Unauthorized, 
                                     context.Request);
        }

        return Task.FromResult(0);
    }

    public Task ChallengeAsync(HttpAuthenticationChallengeContext context,
                               CancellationToken cancellationToken)
    {
        context.Result = 
            new StatusCodeResult(HttpStatusCode.Unauthorized, 
                                 context.Request);

        return Task.FromResult(0);
    }

    private bool IsAuthenticated(HttpAuthenticationContext context)
    {
        // Authentication code here
        // context.ActionContext.ActionArguments is empty
    }
}

当 Controller 方法具有属性时，使用 Ninject 注入(inject)过滤器。

kernel.BindHttpFilter<AuthenticateFilter>(FilterScope.Action)
      .WhenActionMethodHas<AuthenticateAttribute>();

AuthenticateAttribute 是一个空的 ActionFilterAttribute。

public class AuthenticateAttribute : ActionFilterAttribute
{

}

谢谢!

Answer 1

这是预期的行为。 Authentication 和 Authorization 过滤器在 ModelBinding/Formatter 反序列化阶段之前运行，而 Action 过滤器在该阶段之后运行。