รับผู้ใช้ปัจจุบันภายในแอ็คชัน ApiController โดยไม่ต้องส่ง userID เป็นพารามิเตอร์

เราจะรับผู้ใช้ปัจจุบันภายในแอ็คชัน ApiController ที่ปลอดภัยได้อย่างไรโดยไม่ส่ง userName หรือ userId เป็นพารามิเตอร์

เราถือว่าสิ่งนี้พร้อมใช้งานเนื่องจากเราอยู่ในการดำเนินการที่ปลอดภัย การดำเนินการอย่างปลอดภัยหมายความว่าผู้ใช้ได้ตรวจสอบสิทธิ์แล้วและคำขอมีโทเค็นผู้ถือ เนื่องจาก WebApi ได้ให้สิทธิ์ผู้ใช้อาจมีวิธีการเข้าถึง userId ในตัวโดยไม่ต้องส่งผ่านเป็นพารามิเตอร์การดำเนินการ

ใน WebApi 2 คุณสามารถใช้RequestContext.Principalจากภายในเมธอดบน ApiController

นอกจากนี้คุณยังสามารถเข้าถึงหลักโดยใช้ทรัพย์สินในUserApiController

ดังนั้นสองคำสั่งต่อไปนี้จึงเหมือนกันโดยทั่วไป:

string id;
id = User.Identity.GetUserId();
id = RequestContext.Principal.Identity.GetUserId();

คำแนะนำอยู่ในตัวควบคุมบัญชีที่สร้างขึ้นโดยอัตโนมัติของ Webapi2

มีคุณสมบัตินี้ด้วย getter กำหนดเป็น

public string UserIdentity
        {
            get
            {
                var user = UserManager.FindByName(User.Identity.Name);
                return user;//user.Email
            }
        }

และเพื่อให้ได้ UserManager - ใน WebApi2 -do เป็นภาษาโรมัน (อ่านว่า AccountController) ทำ

public ApplicationUserManager UserManager
        {
            get { return HttpContext.Current.GetOwinContext().GetUserManager<ApplicationUserManager>(); }
        }

สิ่งนี้ควรเข้ากันได้ใน IIS และโหมดโฮสต์ตนเอง

คำแนะนำข้างต้นไม่ได้ผลสำหรับฉัน ต่อไปนี้ได้!

HttpContext.Current.Request.LogonUserIdentity.Name

ฉันเดาว่ามีหลายสถานการณ์และสถานการณ์นี้เหมาะกับฉัน สถานการณ์ของฉันเกี่ยวข้องกับส่วนหน้า AngularJS และแอปพลิเคชันแบ็กเอนด์ Web API 2 ซึ่งทำงานภายใต้ IIS ผมต้องตั้งค่าทั้งการใช้งานเพื่อให้ทำงานได้เฉพาะภายใต้ Windows รับรองความถูกต้อง

ไม่ต้องส่งผ่านข้อมูลผู้ใช้ใด ๆ เบราว์เซอร์และ IIS แลกเปลี่ยนข้อมูลรับรองผู้ใช้ที่ล็อกออนและ Web API สามารถเข้าถึงข้อมูลรับรองของผู้ใช้ตามความต้องการ (จาก IIS ฉันสันนิษฐาน)

คำตอบของ Karan Bhandari นั้นดี แต่ AccountController ที่เพิ่มเข้ามาในโปรเจ็กต์นั้นมีโอกาสมากที่จะเป็นMvc.Controllerไฟล์. ในการแปลงคำตอบสำหรับใช้ใน ApiController HttpContext.Current.GetOwinContext()ให้เปลี่ยนเป็นRequest.GetOwinContext()และตรวจสอบให้แน่ใจว่าคุณได้เพิ่ม 2 usingคำสั่งต่อไปนี้:

using Microsoft.AspNet.Identity;
using Microsoft.AspNet.Identity.Owin;

ใน. Net Core ใช้User.Identity.Nameเพื่อรับการอ้างสิทธิ์ชื่อของผู้ใช้

หากคุณใช้ Asp.Identity UseManager โปรแกรมจะตั้งค่าโดยอัตโนมัติ

RequestContext.Principal.Identity.GetUserId ()

ขึ้นอยู่กับIdentityUserคุณใช้ในการสร้างIdentityDbContext

หากคุณเคยใช้ตารางผู้ใช้ที่กำหนดเองและการรับรองความถูกต้องของผู้ถือโทเค็นที่เป็นหนี้โปรดตรวจสอบคำตอบของฉัน

จะรับบริบทของผู้ใช้ระหว่างการโทร Web Api ได้อย่างไร

หวังว่ามันจะยังช่วยได้ :)

string userName;
string userId;
if (HttpContext.Current != null && HttpContext.Current.User != null 
        && HttpContext.Current.User.Identity.Name != null)
{
    userName = HttpContext.Current.User.Identity.Name;
    userId = HttpContext.Current.User.Identity.GetUserId();
}

หรือตามความคิดเห็นของ Darrel Miller อาจใช้สิ่งนี้เพื่อดึง HttpContext ก่อน

// get httpContext
object httpContext;
actionContext.Request.Properties.TryGetValue("MS_HttpContext", out httpContext);    

ดูสิ่งนี้ด้วย:

วิธีเข้าถึง HTTPContext จากภายในการดำเนินการ Web API ของคุณ