Отримайте поточного користувача в межах дії ApiController, не передаючи ідентифікатор користувача як параметр

Як отримати поточного користувача в межах захищеної дії ApiController, не передаючи userName або userId як параметр?

Ми припускаємо, що це доступно, оскільки ми перебуваємо в межах безпечної дії. Перебування в безпечній дії означає, що користувач вже пройшов аутентифікацію, а запит має її маркер-носія. З огляду на те, що WebApi дозволив користувача, може бути вбудований спосіб доступу до userId, без необхідності передавати його як параметр дії.

У WebApi 2 ви можете використовувати RequestContext.Principalзсередини метод на ApiController

Ви також можете отримати доступ до комітента, використовуючи Userвластивість на ApiController.

Отже, наступні два твердження в основному однакові:

string id;
id = User.Identity.GetUserId();
id = RequestContext.Principal.Identity.GetUserId();

Підказка полягає в автоматичному згенерованому контролері облікового запису Webapi2

Нехай ця властивість із getter визначена як

public string UserIdentity
        {
            get
            {
                var user = UserManager.FindByName(User.Identity.Name);
                return user;//user.Email
            }
        }

а для того, щоб отримати UserManager - у WebApi2 -do, як це роблять римляни (читати як AccountController)

public ApplicationUserManager UserManager
        {
            get { return HttpContext.Current.GetOwinContext().GetUserManager<ApplicationUserManager>(); }
        }

Це має бути сумісним у IIS та режимі самостійного хосту

Жодна з наведених вище пропозицій не спрацювала для мене. Наступні зробили!

HttpContext.Current.Request.LogonUserIdentity.Name

Я припускаю, що існує найрізноманітніший сценарій, і цей для мене спрацював. Мій сценарій включав інтерфейс AngularJS та серверну програму Web API 2, які працювали під IIS. Мені довелося налаштувати обидва додатки на винятково автентифікацію Windows.

Не потрібно передавати будь-яку інформацію про користувача. Браузер і IIS обмінюються зареєстрованими обліковими даними користувачів, а веб-API має доступ до облікових даних користувача за запитом (з IIS I припускають).

Відповідь Карана Бхандарі хороша, але доданий в проект AccountController, швидше за все, є Mvc.Controller. Щоб перетворити його відповідь для використання в ApiController, змініть HttpContext.Current.GetOwinContext()на Request.GetOwinContext()та переконайтеся, що ви додали наступні 2 usingтвердження:

using Microsoft.AspNet.Identity;
using Microsoft.AspNet.Identity.Owin;

У .Net Core використовується User.Identity.Nameдля отримання заявки на ім’я користувача.

Якщо ви використовуєте Asp.Identity UseManager, він автоматично встановлює значення

RequestContext.Principal.Identity.GetUserId ()

на основі IdentityUser, який ви використовуєте для створення IdentityDbContext .

Якщо ви коли-небудь реалізовуєте спеціальну таблицю користувачів та аутентифікацію протоколу Owen token, будь ласка, перевірте мою відповідь.

Як отримати контекст користувача під час дзвінків Web Api?

Сподіваюся, це все одно допомагає. :)

string userName;
string userId;
if (HttpContext.Current != null && HttpContext.Current.User != null 
        && HttpContext.Current.User.Identity.Name != null)
{
    userName = HttpContext.Current.User.Identity.Name;
    userId = HttpContext.Current.User.Identity.GetUserId();
}

Або на основі коментаря Даррела Міллера, можливо, скористайтеся цим, щоб спочатку отримати HttpContext.

// get httpContext
object httpContext;
actionContext.Request.Properties.TryGetValue("MS_HttpContext", out httpContext);    

Дивитися також:

Як отримати доступ до HTTPContext за допомогою дії веб-API