c# - 从身份验证中排除文件类型的中间件

Question

我有这个中间件，它会检查用户是否针对所有传入的请求进行了身份验证。

app.Use(async (context, next) =>
{
    if (!context.User.Identity.IsAuthenticated 
        && context.Request.Path != "/Home/Index"
        && context.Request.Path != "/Home/Login")
    {
        await context.ChallengeAsync();
    }
    else
    {
        await next();
    }
});

但是，有一种文件类型 (PBF) 不需要安全。请求将类似于:

context.Request.Path = site/folder/68-09.pbf

本质上，这些文件是二进制文件，用于在用户将鼠标拖动到地理位置时将对象渲染到开放的街道 map 上，因此这些文件每秒可以渲染 100 次!因此，我想避免在中间件中检查它们，以加快网站速度。

我试过这个:

app.UseWhen(context => !context.Request.Path.Value.Contains(".pbf"), appBuilder =>
{
    app.Use(async (context, next) =>
    {
        if (!context.User.Identity.IsAuthenticated
            && context.Request.Path != "/Home/Index"
            && context.Request.Path != "/Home/Login")
        {
            await context.ChallengeAsync();
        }
        else
        {
            await next();
        }
    });
});

但它不能避免 PBF 文件，这可能吗？如果可以，有什么帮助吗？

Answer 1

将嵌套的 app.Use() 更改为 appBuilder.Use():

asp.UseWhen(context => !context.Request.Path.Value.Contains(".pbf"), appBuilder =>
{
    appBuilder.Use(async (context, next) =>
    {
        if (!context.User.Identity.IsAuthenticated
            && context.Request.Path != "/Home/Index"
            && context.Request.Path != "/Home/Login")
        {
            await context.ChallengeAsync();
        }
        else
        {
            await next();
        }
    });
});