Geçerli kullanıcıyı bir ApiController eylemi içinde, userID'yi parametre olarak iletmeden alın

Güvenli bir ApiController eylemi içinde, userName veya userId'yi parametre olarak iletmeden mevcut kullanıcıyı nasıl elde ederiz?

Bunun mevcut olduğunu varsayıyoruz çünkü güvenli bir eylem içindeyiz. Güvenli bir işlemde olmak, kullanıcının kimliğini önceden doğruladığı ve isteğin taşıyıcı jetonuna sahip olduğu anlamına gelir. WebApi'nin kullanıcıyı yetkilendirdiği göz önüne alındığında, bir eylem parametresi olarak iletmek zorunda kalmadan userId'ye erişmek için yerleşik bir yol olabilir.

WebApi 2'de RequestContext.Principal, ApiController'daki bir yöntem içinden kullanabilirsiniz .

Müdürüne Userözelliği kullanarak da erişebilirsiniz ApiController.

Dolayısıyla aşağıdaki iki ifade temelde aynıdır:

string id;
id = User.Identity.GetUserId();
id = RequestContext.Principal.Identity.GetUserId();

İpucu, Webapi2 otomatik oluşturulan hesap denetleyicisinde yatıyor

Alıcıya sahip bu mülkü şu şekilde tanımlayın:

public string UserIdentity
        {
            get
            {
                var user = UserManager.FindByName(User.Identity.Name);
                return user;//user.Email
            }
        }

ve UserManager almak için - WebApi2'de - Romalılar gibi yapın (AccountController olarak okuyun)

public ApplicationUserManager UserManager
        {
            get { return HttpContext.Current.GetOwinContext().GetUserManager<ApplicationUserManager>(); }
        }

Bu, IIS ve kendi kendine barındırma modunda uyumlu olmalıdır

Yukarıdaki önerilerin hiçbiri benim için işe yaramadı. Aşağıdakiler yaptı!

HttpContext.Current.Request.LogonUserIdentity.Name

Sanırım çok çeşitli senaryolar var ve bu benim için çalıştı. Senaryom, her ikisi de IIS altında çalışan bir AngularJS ön ucu ve bir Web API 2 arka uç uygulaması içeriyordu. Her iki uygulamayı da yalnızca Windows Kimlik Doğrulaması altında çalışacak şekilde ayarlamak zorunda kaldım .

Herhangi bir kullanıcı bilgisinin aktarılmasına gerek yoktur. Tarayıcı ve IIS, oturum açmış kullanıcı kimlik bilgilerini değiş tokuş eder ve Web API, isteğe bağlı olarak kullanıcı kimlik bilgilerine erişebilir (IIS'den varsayıyorum).

Karan Bhandari'nin cevabı güzel, ancak bir projeye eklenen Hesap Kontrolcüsü büyük olasılıkla a Mvc.Controller. Bir ApiController değişim kullanılmak üzere onun cevabını dönüştürmek için HttpContext.Current.GetOwinContext()için Request.GetOwinContext()ve emin aşağıdaki 2 ekledik yapmak usingifadeleri:

using Microsoft.AspNet.Identity;
using Microsoft.AspNet.Identity.Owin;

.Net Core'da User.Identity.Name, kullanıcının Ad talebini almak için kullanın .

Asp.Identity UseManager kullanıyorsanız, otomatik olarak

RequestContext.Principal.Identity.GetUserId ()

dayalı IdentityUser oluştururken kullandığımız IdentityDbContext .

Özel bir kullanıcı tablosu ve owin belirteç taşıyıcı kimlik doğrulaması uyguluyorsanız, lütfen cevabımı kontrol edin.

Web API çağrıları sırasında kullanıcı bağlamı nasıl elde edilir?

Umarım yine de yardımcı olur. :)

string userName;
string userId;
if (HttpContext.Current != null && HttpContext.Current.User != null 
        && HttpContext.Current.User.Identity.Name != null)
{
    userName = HttpContext.Current.User.Identity.Name;
    userId = HttpContext.Current.User.Identity.GetUserId();
}

Ya da Darrel Miller'ın yorumuna dayanarak, belki bunu önce HttpContext'i almak için kullanabilirsiniz.

// get httpContext
object httpContext;
actionContext.Request.Properties.TryGetValue("MS_HttpContext", out httpContext);    

Ayrıca bakınız:

HTTPContext'e Web API eyleminizden nasıl erişilir?