【个人博客搭建】（20）获取操作用户信息（IHttpContextAccessor）

IHttpContextAccessor在ASP.NET Core中扮演着至关重要的角色。它为开发者提供了一种方便的方式来访问和操作HttpContext对象，从而允许在整个应用程序中轻松地管理和使用HTTP请求和响应的相关信息。下面将深入探讨IHttpContextAccessor的作用、使用方法以及如何通过它来优化Web API的开发流程：

  1. 访问HttpContext
    • 中间件和应用框架中的使用：HttpContext封装了有关个别HTTP请求和响应的所有信息，当收到HTTP请求时，HttpContext实例会进行初始化。这个实例可以通过中间件和应用框架（如Web API控制器、Razor Pages等）访问。
    • 读取请求头和响应头：通过HttpRequest和HttpResponse的属性，可以访问和使用HTTP请求和响应的头部信息，这对于处理HTTP通信中的重要元数据至关重要。
    • 读取请求正文：HTTP请求可以包含请求正文，例如HTML窗体的内容、UTF-8 JSON有效负载或文件。IHttpContextAccessor允许读取这些数据，这对于处理客户端发送的数据非常重要。
  2. 中间件中的应用
    • 启用请求正文缓冲：在某些情况下，需要多次读取请求正文。IHttpContextAccessor提供了扩展方法来缓冲HTTP请求正文，并支持大型请求正文的处理。
    • 处理OPTIONS预检请求：在处理跨域请求时，正确处理OPTIONS预检请求是必要的。通过IHttpContextAccessor，可以设置允许的HTTP方法和头部字段，以确保CORS策略的正确实施。
  3. 依赖注入
    • 注册IHttpContextAccessor服务：在Startup类的ConfigureServices方法中，需要注册IHttpContextAccessor为一个单例服务，这样它就可以在应用程序的其他部分通过依赖注入来使用。
    • 使用中间件配置静态HttpContext：通过扩展方法，可以在应用的中间件管道中配置IHttpContextAccessor，以便在整个应用程序中使用HttpContext.Current。
  4. 安全性考虑
    • 避免线程安全问题：HttpContext不是线程安全的，因此在并行任务中直接引用HttpContext数据可能会导致异常。应传递所需的数据而不是HttpContext本身，以避免不安全代码。
    • 管理用户身份：IHttpContextAccessor可以用于获取或设置请求的用户，这在处理身份验证和授权时非常有用。
  5. 功能接口集合
    • 访问请求功能：HttpContext提供对当前请求的功能接口集合的访问。这些功能集合是可变的，可以通过中间件来修改，以添加对其他功能的支持。
    • 使用高级API：通过BodyReader属性，可以直接访问请求正文，这种高级的、高性能的方法适合那些需要高效处理请求数据的应用场景。

此外，在使用IHttpContextAccessor时，还应注意以下几点：

  • 响应写入注意事项：在写入响应正文时，必须注意响应是否已启动，因为一旦响应启动，标头将变为只读。
  • 处理取消令牌：在执行长时间运行的任务时，应使用RequestAborted取消令牌，以便在请求中止时能够及时停止任务。
  • 异步操作中的应用：在异步操作中，应将IHttpContextAccessor作为参数传递，以确保在等待异步操作完成时不会引用到已经结束的请求上下文。

综上所述，IHttpContextAccessor在ASP. NET Core中提供了一种灵活且强大的机制，用于访问和操作HttpContext实例。它不仅简化了对HTTP请求和响应信息的访问，而且还支持中间件和应用框架中的高级功能。通过合理利用IHttpContextAccessor，开发者可以更加高效地构建和管理Web API，同时也要注意其安全性和性能方面的考量。

1、创建IHttpContextUser接口

 public interface IHttpContextUser{string Name { get; }int JwtID { get; }bool IsAuthenticated();IEnumerable<Claim> GetClaimsIdentity();List<string> GetClaimValueByType(string ClaimType);string GetToken();List<string> GetUserInfoFromToken(string ClaimType);#region 拓展（具体使用的）int userId { get; }string userName { get; }string userAccount { get; }#endregion}

 2、实现接口，创建类AspNetUser

public class AspNetUser : IHttpContextUser
{private readonly IHttpContextAccessor _accessor;public AspNetUser(IHttpContextAccessor accessor){_accessor = accessor;}public string Name => _accessor.HttpContext.User.Identity.Name;/// <summary>/// 是jwt的唯一身份标识,主要用来作为一次性的token,从而回避重放攻击,可以用uuid进行设置/// </summary>public int JwtID => GetClaimValueByType("jti").FirstOrDefault().ObjToInt();/// <summary>/// 是否通过验证/// </summary>/// <returns></returns>public bool IsAuthenticated(){return _accessor.HttpContext.User.Identity.IsAuthenticated;}/// <summary>/// 获取token/// </summary>/// <returns></returns>public string GetToken(){return _accessor.HttpContext.Request.Headers["Authorization"].ObjToString().Replace("Bearer ", "");}public List<string> GetUserInfoFromToken(string ClaimType){var jwtHandler = new JwtSecurityTokenHandler();if (!string.IsNullOrEmpty(GetToken())){JwtSecurityToken jwtToken = jwtHandler.ReadJwtToken(GetToken());return (from item in jwtToken.Claimswhere item.Type == ClaimTypeselect item.Value).ToList();}else{return new List<string>() { };}}public IEnumerable<Claim> GetClaimsIdentity(){return _accessor.HttpContext.User.Claims;}public List<string> GetClaimValueByType(string ClaimType){return (from item in GetClaimsIdentity()where item.Type == ClaimTypeselect item.Value).ToList();}#region MyRegion 拓展public int userId => GetClaimValueByType("userId").FirstOrDefault().ObjToInt();//账号idpublic string userName => GetClaimValueByType("userName").FirstOrDefault();//姓名public string userAccount => GetClaimValueByType("userAccount").FirstOrDefault();//登录账号名#endregion}

3、注入服务：


#region HttpContext 相关服务builder.Services.AddSingleton<IHttpContextAccessor, HttpContextAccessor>();
builder.Services.AddScoped<IHttpContextUser, AspNetUser>();#endregion

4、测试：

        4.1、在user的接口那边加了个Test的方法，然后构造函数内添加IHttpContextUser 对象。获取

        private readonly Repository<SysUser> _usersRep;private readonly IHttpContextUser _user;public SysUserService(Repository<SysUser> usersRep, IHttpContextUser user){_usersRep = usersRep;_user = user;}public async Task<ApiResult> Test(){var userid = _user.userId;var username = _user.userName;var result = "userid:" + userid + "；username:" + username + "；" ;return ApiResultHelper.Success(result);}

        4.2、使用swagger或ApiPost调用：（记得携带Token）

        这样就可以带出存入Jwt中的相关信息了。

        如果需要其他信息，在生成Token时存入即可。

       可查看文章：【个人博客搭建】（10）添加JWT-CSDN博客

5、其他

        ......

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/pingmian/18542.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

[ue5]建模场景学习笔记（1）——混合材质

[ue5]建模场景学习笔记（1）——混合材质

卷首&#xff1a;这部分会记录建模场景等相关学习内容&#xff0c;与ue引擎学习笔记不同的是&#xff0c;可能会略过一些基础内容&#xff0c;因为部分知识在blender中已经学习过了&#xff0c;不再继续记录。 1.需求分析&#xff1a; 想构建一个山地的场景&#xff0c;在ue5中…
阅读更多...
解读vue3源码-1

解读vue3源码-1

提示&#xff1a;看到我 请让滚去学习 vue3渲染流程 文章目录 vue3渲染流程vue3的3个核心&#xff1a;1.响应式模块(Reactivity Module)--创建响应式数据2.编译模块(Compiler Module)--模版编译器将html转换为一个渲染函数3.渲染模块(Renderer Module) 渲染流程&#xff1a;1.首…
阅读更多...
python办公自动化——（二）替换PPT文档中图形数据-柱图

python办公自动化——（二）替换PPT文档中图形数据-柱图

效果: 数据替换前 &#xff1a; 替换数据后&#xff1a; 实现代码 import collections.abc from pptx import Presentation from pptx.util import Cm,Pt import pyodbc import pandas as pd from pptx.chart.data impo…
阅读更多...
广东海上丝绸之路文化促进会正式批复荐世界酒中国菜的指导单位

广东海上丝绸之路文化促进会正式批复荐世界酒中国菜的指导单位

广东海上丝绸之路文化促进会正式批复成为“世界酒中国菜”系列活动指导单位 近日&#xff0c;广东海上丝绸之路文化促进会近日正式批复荐酒师国际认证&#xff08;广州&#xff09;有限公司&#xff0c;成为备受瞩目的“世界酒中国菜”系列活动的指导单位。此举旨在通过双方的…
阅读更多...
IDEA中各种Maven相关问题（文件飘红、下载依赖和启动报错）

IDEA中各种Maven相关问题（文件飘红、下载依赖和启动报错）

错误情况 包名、类名显示红色、红色波浪线&#xff0c;大量依赖提示不存在&#xff08;程序包xxx不存在&#xff09; 工程无法启动 一、前提条件 1、使用英文原版IDEA 汉化版的可能有各种奇怪的问题。建议用IDEA英文版&#xff0c;卸载重装。 2、下载maven&#xff0c;配置环…
阅读更多...
2024HW|常见红队使用工具

2024HW|常见红队使用工具

目录 什么是HW&#xff1f; 什么是网络安全红蓝对抗&#xff1f; 红队 常见工具 信息收集工具 Nmap 简介 漏洞扫描工具 Nessus简介 AWVS 简介 抓包工具 Wireshark简介 TangGo 简介 web 应用安全工具 Burpsuite 简介 SQLMap webshell 管理工具 蚁剑 冰蝎 后…
阅读更多...
《PNAS》和《Nature Communications》仿章鱼和蜗牛的粘液真空吸附，赋予了机器人吸盘新的“超能力”

《PNAS》和《Nature Communications》仿章鱼和蜗牛的粘液真空吸附，赋予了机器人吸盘新的“超能力”

想象一下&#xff0c;如果机器人能够像章鱼一样牢牢吸附在粗糙崎岖的岩石上&#xff0c;或者像蜗牛那样在墙面上悠然负重爬行&#xff0c;那会是多么神奇的一幕&#xff01;近日&#xff0c;布里斯托大学机器人实验室的Jonathan Rossiter教授课题组就为我们带来了这样的“超能力…
阅读更多...
Fastjson 反序列化漏洞[1.2.24-rce]

Fastjson 反序列化漏洞[1.2.24-rce]

漏洞复现环境搭建请参考 http://t.csdnimg.cn/vSaaw kali切换jdk版本请参考 Kali安装JAVA8和切换JDK版本的详细过程_kali安装jdk8-CSDN博客 漏洞原理 Fastjson提供的com.sun.rowset.JdbcRowSetImpl类下的dataSourceName方法支持传入一个RMI/LDAP源&#xff0c;支持远程调用。…
阅读更多...
绘唐2AI工具在哪里下载

绘唐2AI工具在哪里下载

绘唐2AI工具在哪里下载 激活授权方式&#xff1a;https://qvfbz6lhqnd.feishu.cn/wiki/CcaewIWnSiAFgokOwLycwi0Encf 绘唐2AI工具是一款由中国国家语言资源监测与研究中心开发的人工智能绘画工具。该工具利用深度学习算法和人工智能技术&#xff0c;能够自动将输入的文字描述转…
阅读更多...
【MySQL数据库】：MySQL内置函数

【MySQL数据库】：MySQL内置函数

目录 日期函数 current_date 函数 current_time 函数 current_timestamp 函数 now 函数 date 函数 date_add 函数 date_sub 函数 datediff 函数 字符串函数 charset 函数 concat 函数 instr 函数 ucase 函数 lcase 函数 left 函数 length 函数 replace…
阅读更多...
探索自动发邮件的奥秘：从配置到实现

探索自动发邮件的奥秘：从配置到实现

新书上架~&#x1f447;全国包邮奥~ python实用小工具开发教程http://pythontoolsteach.com/3 欢迎关注我&#x1f446;&#xff0c;收藏下次不迷路┗|&#xff40;O′|┛ 嗷~~ 目录 一、引言&#xff1a;邮件自动化的魅力 二、配置环境&#xff1a;选择适合的SMTP服务器 示…
阅读更多...
Spring Boot集成freemaker快速入门demo

Spring Boot集成freemaker快速入门demo

1.什么是freemaker&#xff1f; FreeMarker 是一款模板引擎&#xff1a;即一种基于模板和要改变的数据&#xff0c;并用来生成输出文本(HTML网页&#xff0c;电子邮件&#xff0c;配置文件&#xff0c;源代码等)的通用工具。 它不是面向最终用户的&#xff0c;而是一个Java类库…
阅读更多...
Adobe AntiCC 简化版 安装教程

Adobe AntiCC 简化版 安装教程

Adobe AntiCC 简化版 安装教程 原文地址&#xff1a;https://blog.csdn.net/weixin_48311847/article/details/139277743
阅读更多...
数据真实性与经济收益的矛盾：第三方检测何去何从|中联环保圈

数据真实性与经济收益的矛盾：第三方检测何去何从|中联环保圈

在当今的市场化竞争环境中&#xff0c;第三方检测公司在环保行业中处于较为底端的位置。其多数检测业务依赖于第三方技术服务单位的委托&#xff0c;然而在委托过程中&#xff0c;往往面临着报告真实性和收款的矛盾。一旦第三方检测公司负责人在数据真实性和经济收益矛盾中取舍…
阅读更多...
1806 jsp防疫物资销售管理系统 Myeclipse开发mysql数据库web结构java编程计算机网页项目

1806 jsp防疫物资销售管理系统 Myeclipse开发mysql数据库web结构java编程计算机网页项目

一、源码特点 jsp 防疫物资销售管理系统 是一套完善的web设计系统&#xff0c;对理解JSP java编程开发语言有帮助采用了java设计&#xff0c;系统具有完整的源代码和数据库&#xff0c;系统采用web模式&#xff0c;系统主要采用B/S模式开发。开发环境为TOMCAT7.0,Myeclipse8.…
阅读更多...
Android USB调试模式下自动上下滑动（Go实现）

Android USB调试模式下自动上下滑动（Go实现）

简介 有的时候要对手机UI界面进行滑动测试&#xff0c; 手动或许太消耗时间&#xff0c; 理由Android USB调试模式对UI进行上下滑动测试。 adb指令 使用adb --help 可以查看所有的adb支持指令, 但这里我们只需要上下, 使用到的指令&#xff1a; adb devices #列举所有设备 ad…
阅读更多...
不同类型的区块链钱包有什么特点和适用场景？

不同类型的区块链钱包有什么特点和适用场景？

区块链钱包是用于存储和管理加密货币的重要工具&#xff0c;市面上有许多不同类型的区块链钱包可供选择。以下是几种主要类型的区块链钱包及其特点和适用场景。 1.软件钱包&#xff1a; 特点&#xff1a;软件钱包是最常见的一种区块链钱包&#xff0c;通常作为软件应用程序提供…
阅读更多...
后量子加密算法的数学原理

后量子加密算法的数学原理

后量子加密算法是一类专为抵御量子计算机攻击而设计的加密算法。随着量子计算技术的迅速发展&#xff0c;传统的加密算法如RSA和椭圆曲线密码学在量子计算机面前变得脆弱&#xff0c;因此&#xff0c;开发能够在量子计算时代保持安全性的加密算法变得尤为重要。下面将详细介绍后…
阅读更多...
软件架构设计之质量属性浅析

软件架构设计之质量属性浅析

引言 在数字化浪潮席卷而来的今天&#xff0c;软件已经渗透到我们生活的方方面面&#xff0c;从手机APP到大型企业级系统&#xff0c;无一不彰显着软件技术的魅力。然而&#xff0c;在这背后&#xff0c;软件架构设计作为软件开发的基石&#xff0c;其质量属性的重要性不言而喻…
阅读更多...
Blazor入门-svg绘制-碰撞检测和图形坐标调整

Blazor入门-svg绘制-碰撞检测和图形坐标调整

上一篇&#xff1a; Blazor入门-简单svg绘制导出图像_blazor 画图-CSDN博客 https://blog.csdn.net/pxy7896/article/details/139003443 注意&#xff1a;本文只给出思路和框架&#xff0c;对于具体的计算细节&#xff0c;考虑到日后会写入软件著作权和专利文书&#xff0c;因…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023