asp.net-web-api - 在 ASP.NET Web API 中使用 AuthorizeAttribute

Question

我在 ASP.NET Web API 方法中使用了 [Authorize] 属性

[Authorize]
public IEnumerable<User> GetAllUsers()

我可以从应用程序毫无问题地访问此方法，因为我的用户已经过身份验证。但是，有什么方法可以在调用时为该方法指定用户名和密码，以便我可以实现 REST API？这是从独立应用程序或浏览器调用时。

Answer 1

我没有完全理解您的问题，但是 System.Web.Http.AuthorizeAttribute 会根据 Thread.CurrentPrincipal 检查用户是否已获得授权。

如果需要，您可以专门授予用户权限，如下所示:

[Authorize(Users = "User1")]
public IEnumerable<User> GetAllUsers()

但是身份验证过程完全取决于您。我建议通过消息处理程序对用户进行身份验证，然后在其中填充 Thread.CurrentPrincipal。然后，使用您认为适合您的应用程序的 AuthorizeAttribute。