asp.net-web-api2 - Web Api 2 HttpContext 或 HttpActionContext

Question

以下两种通过AuthorizeAttribute访问原理的方式有什么区别？执行？

使用 HttpContext :

protected override bool IsAuthorized(HttpActionContext actionContext)
{
    return HttpContext.Current.User.IsInRole("DemoRole");
}

使用 HttpActionContext :

protected override bool IsAuthorized(HttpActionContext actionContext)
{
    return actionContext.RequestContext.Principal.IsInRole("DemoRole");
}

Answer 1

它们是相同的，您可以通过在方法中包含以下行来证明这一点:

Debug.Assert(actionContext.RequestContext.Principal == HttpContext.Current.User);

我个人会使用 actionContext ，因为使用 HttpContext.Current创建依赖项，并使其更难例如单元测试。