asp.net-core - 在 Web API ASP.NET Core 中检查 api key 的简单方法

Question

在允许某些 Web API 端点被命中之前，我想简单地检查 Api key ——在授权 header 中发送。为了这个问题，我们假设 ApiKey 是 12345。我只想在到达特定操作方法之前检查此 Api key 的值。我不知道这是否需要自定义 AuthorizeAttribute 或操作过滤器。

Answer 1

简单地说，我发出一个带有 header 的 GET 请求是 Authorization: apiKey 12345

授权属性实现如下所示:

public class AuthorizationFilterAttribute : Attribute, IAuthorizationFilter
{
    public void OnAuthorization(AuthorizationFilterContext context)
    {
        var apiKey = context.HttpContext.Request.Headers["Authorization"];

        if (apiKey.Any())
        {
            // this would be your business
            var subStrings = apiKey.ToString().Split(" ");
            if (!(subStrings.Length >= 2 && subStrings[0] == "apiKey" && subStrings[1].Any()))
            {
                context.Result = new NotFoundResult();
            }
        }
        else
        {
            context.Result = new NotFoundResult();
        }
    }
}

在此代码示例中，apiKey 为 subStrings[1]