我目前正在尝试开发一个 WebAPI (.NET Core)，其中一些控制器操作应该使用 HTTP Basic Authentication 。为了实现这一点，我编写了一个 ActionFilterAttribute ，然后可以在我的控制器中使用它来限制对某些操作的访问。如果我像下面这样做，那么一切都很好：
BasicAuthAttribute.cs
public class BasicAuthAttribute : ActionFilterAttribute{
private string _username { get; set; }
private string _password { get; set; }
public BasicAuthAttribute(string username, string password) {
_username = username;
_password = password;
}
public override void OnActionExecuting(ActionExecutingContext actionContext) {
//do Auth check...
}
}
在控制器中，我会按照以下方式使用它：
SomeController.cs
[BasicAuth("testuser","testpassword")]
[HttpGet("{id}")]
public IActionResult Get(string id) {
return new ObjectResult("Test");
}
现在我不想在SomeController.cs中指定用户名和密码。相反，我想将它们存储在appsettings.json中。如何在ActionFilterAttribute的OnActionExecuting方法中访问存储在appsettings.json中的值？
如果我将BasicAuthAttribute的构造函数更改为以下内容，则.Net会期望我传递设置，这是不可能的。依赖注入似乎在这里无法工作。
public BasicAuthAttribute(IOptions<AppSettings> appSettings) {}
任何帮助或想法都将不胜感激。
根据Set的答案更新：
我最终将属性更改为过滤器。 如果其他人需要，可以查看下面的工作解决方案：
BasicAuthFilter.cs
public class BasicAuthFilter : IActionFilter {
protected AppSettings _settings { get; set; }
public BasicAuthAttribute(IOptions<AppSettings> appSettings) {
_settings = appSettings;
}
public void OnActionExecuted(ActionExecutedContext context) {
//nothing to do here
}
public override void OnActionExecuting(ActionExecutingContext actionContext)
{
//do Auth check...
}
}
SomeController.cs
public class SomeController : Controller {
[TypeFilter(typeof(BasicAuthFilter))]
[HttpGet("{id}")]
public IActionResult Get(string id) {
return new ObjectResult("Test");
}
}