Доступ к информации об услугах из контроллера. Net Core 3.1 API - PullRequest
Новая
       38

Доступ к информации об услугах из контроллера. Net Core 3.1 API

1 голос
/ 03 августа 2020

Создание API в. Net ядро ​​3.1. Я использую настройку аутентификации JWT, которую нашел где-то в Интернете. Отлично работает, но я немного озадачен тем, как я могу получить информацию об аутентифицированном пользователе изнутри контроллера, чтобы проверить разрешение на выполнение определенных действий.

В методе ConfigureServices файла Startup.cs я есть следующий код. Мне нужен доступ к переменной «user» (или переменной userId), созданной userService, из контроллера. Или, конечно, значение context.Principal.Identity.Name. 

// configure strongly typed settings objects
var appSettingsSection = Configuration.GetSection("AppSettings");
services.Configure<AppSettings>(appSettingsSection);
// configure jwt authentication
var appSettings = appSettingsSection.Get<AppSettings>();
var key = Encoding.ASCII.GetBytes(appSettings.Secret);
services.AddAuthentication(x =>
{
    x.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
    x.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
})
.AddJwtBearer(x =>
{
    x.Events = new JwtBearerEvents
    {
        OnTokenValidated = context =>
        {
            var userService = context.HttpContext.RequestServices.GetRequiredService<IUserService>();
            var userId = int.Parse(context.Principal.Identity.Name);
            var user = userService.GetById(userId);
            if (user == null)
            {
                // return unauthorized if user no longer exists
                context.Fail("Unauthorized");
            }
            return Task.CompletedTask;
        }
    };
    x.RequireHttpsMetadata = false;
    x.SaveToken = true;
    x.TokenValidationParameters = new TokenValidationParameters
    {
        ValidateIssuerSigningKey = true,
        IssuerSigningKey = new SymmetricSecurityKey(key),
        ValidateIssuer = false,
        ValidateAudience = false
    };
});

1 Ответ

1 голос
/ 05 августа 2020

После аутентификации запроса к основному пользователю можно получить доступ в контроллере через ControllerBase.User Property

Получает ClaimsPrincipal для пользователя, связанного с выполняемым действием . 

public System.Security.Claims.ClaimsPrincipal User { get; }

Итак, предполагая, что IUserService был введен в контроллер, к принципалу можно получить доступ с помощью контроллера и использовать по мере необходимости. 

public IActionResult SomeAction() {
    var userId = int.Parse(User.Identity.Name);
    var user = userService.GetById(userId);
    
    //...

}
...