Asp.Net Web API 跨层传递用户

Question

我正在为我的 Web API 服务使用基于 token 的身份验证。但我想跟踪所有记录的创建者、创建者信息。因此，我在 AuthenticationFilter 中使用 userId 设置 HttpContext.Current.User 和 GenericIdentity 。但我不想从数据层访问 HttpContext，因为我认为数据层不应该了解 HttpContext 的任何信息。

那么，有没有在没有“HttpContext”的情况下通过层传递用户信息的最佳实践？

Answer 1

将您的主体分配给 HttpContxt.Current.User 和 Thread.CurrentPrincipal。

然后，您可以从代码中的任何位置访问 Thread.CurrentPrincipal，当然甚至可以从没有引用 System.Web 的项目中访问。