如何修改Web API的“Global.asax”来影响帮助页面？ （MVC）

Question

*方案：*

我有在C＃中的Visual Studio 2012 此Web服务利用Web API帮助页面的默认项目的 “区域” 文件夹做了一个网页API服务应用程序。

*问题：*

通过requeriment，我一定要实现手动输入authenthicate和授权，可以读取网页API帮助页面的用户。但不是在Web服务中。

到目前为止好，我做了一个帐户控制，从数据库日志中的程序，得到的角色，等等等等
但现在，我努力实现是怎么写的Application_PostAuthenticateRequest过程在global.asax中，因为我唯一的global.asax来自主项目，Web API帮助页面没有他自己的。

* QUESTION *
我怎么能写Application_PostAuthenticateRequest方法，而不会影响主服务，以便使用授权的网络API帮助页面中的属性ONLY？

感谢和亲切的问候，

Answer 1

如果我理解你的问题，你想的路线，只是只授权特定的路径？

如果是这样，你可以使用路由作为的WebAPI 2

的一部分内WebAPIConfig.cs您的API控制器中添加以下配置

public static void Register(HttpConfiguration config) 
{ 
//Enable attribute routing 
config.MapHttpAttributeRoutes(); 

//... additional configuraitons 
} 

然后情况下，你可以设定的路线独立于违约并添加任何你需要的属性：

[Route("apiname/authroizedLogin")] 
[Authorize(Roles="admin")] 
public void IHttpActionResult(string username, stringpassword) 
{ 
    try 
    { 
    dosomething... 
    return Ok(somecontext); 
    } 
    catch(exception e) 
    { 
    return BadResponse(e.message); 
    } 
} 

Here is a link with more information on routes in WebAPI 2

编辑

关于访问角色。这取决于你的实现。我个人不喜欢使用global.asx，因为它会更频繁地创建数据库请求。我需要更多关于您的实施的信息才能提出真正的建议。但是，这里有几个选项。如果您使用claims based authentication，则该角色可以是声明的一部分，并将作为http上下文/请求的一部分传递给API。如果你不使用的权利要求另一选择是将生成一个FormsAuthenticaitonTicket这可以被加密，一旦用户被认证为一个cookie存储

public long RoleId 
    { 
     get 
     { 
      var identity = (ClaimsPrincipal)Thread.CurrentPrincipal; 
      string id = identity.Claims.Where(c => c.Type == "http://myschema.com/app/claims/roleid") 
       .Select(c => c.Value).SingleOrDefault(); 

      //return 0 if no claim is located 
      return (!String.IsNullOrEmpty(id)) ? Convert.ToInt32(id) : 0; 
     } 
     set 
     { 
      _userId = value; 
     } 
    } 

：从这里可以推导出身份。