MVC
สำหรับโครงการ MVC ทำการเปลี่ยนแปลงต่อไปนี้ (คำตอบของ WebForms และ Dot Net Core ด้านล่าง):
WebApiConfig.cs
public static class WebApiConfig
{
public static string UrlPrefix { get { return "api"; } }
public static string UrlPrefixRelative { get { return "~/api"; } }
public static void Register(HttpConfiguration config)
{
config.Routes.MapHttpRoute(
name: "DefaultApi",
routeTemplate: WebApiConfig.UrlPrefix + "/{controller}/{id}",
defaults: new { id = RouteParameter.Optional }
);
}
}
Global.asax.cs
public class MvcApplication : System.Web.HttpApplication
{
...
protected void Application_PostAuthorizeRequest()
{
if (IsWebApiRequest())
{
HttpContext.Current.SetSessionStateBehavior(SessionStateBehavior.Required);
}
}
private bool IsWebApiRequest()
{
return HttpContext.Current.Request.AppRelativeCurrentExecutionFilePath.StartsWith(WebApiConfig.UrlPrefixRelative);
}
}
โซลูชันนี้มีโบนัสเพิ่มที่เราสามารถดึง URL พื้นฐานใน javascript สำหรับการโทร AJAX:
_Layout.cshtml
<body>
@RenderBody()
<script type="text/javascript">
var apiBaseUrl = '@Url.Content(ProjectNameSpace.WebApiConfig.UrlPrefixRelative)';
</script>
@RenderSection("scripts", required: false)
จากนั้นภายในไฟล์ / รหัส Javascript ของเราเราสามารถทำการเรียก webapi ที่สามารถเข้าถึงเซสชันได้:
$.getJSON(apiBaseUrl + '/MyApi')
.done(function (data) {
alert('session data received: ' + data.whatever);
})
);
WebForms
ทำตามข้างต้น แต่เปลี่ยนฟังก์ชั่น WebApiConfig.Register ให้เป็น RouteCollection แทน:
public static void Register(RouteCollection routes)
{
routes.MapHttpRoute(
name: "DefaultApi",
routeTemplate: WebApiConfig.UrlPrefix + "/{controller}/{id}",
defaults: new { id = RouteParameter.Optional }
);
}
แล้วเรียกสิ่งต่อไปนี้ใน Application_Start:
WebApiConfig.Register(RouteTable.Routes);
Dot Net Core
เพิ่มแพ็คเกจMicrosoft.AspNetCore.Session NuGet จากนั้นทำการเปลี่ยนแปลงรหัสต่อไปนี้:
Startup.cs
เรียกวิธีการAddDistributedMemoryCacheและAddSessionบนวัตถุบริการภายในฟังก์ชัน ConfigureServices:
public void ConfigureServices(IServiceCollection services)
{
services.AddMvc();
...
services.AddDistributedMemoryCache();
services.AddSession();
และในฟังก์ชั่นการตั้งค่าให้เพิ่มการเรียกไปยังUseSession :
public void Configure(IApplicationBuilder app, IHostingEnvironment env,
ILoggerFactory loggerFactory)
{
app.UseSession();
app.UseMvc();
SessionController.cs
ภายในตัวควบคุมของคุณเพิ่มคำสั่งการใช้ที่ด้านบน:
using Microsoft.AspNetCore.Http;
และใช้วัตถุ HttpContext.Session ภายในรหัสของคุณดังนี้:
[HttpGet("set/{data}")]
public IActionResult setsession(string data)
{
HttpContext.Session.SetString("keyname", data);
return Ok("session data set");
}
[HttpGet("get")]
public IActionResult getsessiondata()
{
var sessionData = HttpContext.Session.GetString("keyname");
return Ok(sessionData);
}
ตอนนี้คุณควรจะสามารถที่จะตี:
http://localhost:1234/api/session/set/thisissomedata
จากนั้นไปที่ URL นี้จะดึงออกมา:
http://localhost:1234/api/session/get
ข้อมูลเพิ่มเติมมากมายเกี่ยวกับการเข้าถึงข้อมูลเซสชันภายใน dot net core ได้ที่นี่: https://docs.microsoft.com/en-us/aspnet/core/fundamentals/app-state
ความกังวลเกี่ยวกับประสิทธิภาพ
อ่านคำตอบของ Simon Weaver ด้านล่างเกี่ยวกับประสิทธิภาพ หากคุณเข้าถึงข้อมูลเซสชั่นภายในโครงการ WebApi อาจมีผลการปฏิบัติงานที่ร้ายแรงมาก - ฉันได้เห็น ASP.NET บังคับล่าช้า 200ms สำหรับคำขอที่เกิดขึ้นพร้อมกัน สิ่งนี้สามารถเพิ่มและกลายเป็นหายนะถ้าคุณมีคำขอพร้อมกันจำนวนมาก
ความกังวลด้านความปลอดภัย
ตรวจสอบให้แน่ใจว่าคุณกำลังล็อคทรัพยากรต่อผู้ใช้ - ผู้ใช้ที่ได้รับการรับรองความถูกต้องไม่สามารถดึงข้อมูลจาก WebApi ที่พวกเขาไม่มีสิทธิ์เข้าถึง
อ่านบทความของ Microsoft เกี่ยวกับการรับรองความถูกต้องและการอนุญาตใน ASP.NET Web API - https://www.asp.net/web-api/overview/security/authentication-and-authorization-in-aspnet-web-api
อ่านบทความของ Microsoft เกี่ยวกับการหลีกเลี่ยงการโจมตีแฮกจากการปลอมแปลงคำขอ (ในระยะสั้นตรวจสอบวิธี AntiForgery.Validate) - https://www.asp.net/web-api/overview/security/preventing-cross-site-request-forgery-csrf-attacks
[SessionState(SessionStateBehavior.Required)]ในการApiControllerหลอกลวง (หรือ.ReadOnlyตามความเหมาะสม)