ASP.NET Web API 2中的AuthorizeAttribute发生了哪些变化？

Question

我已将项目和一组单元测试从ASP.NET Web API升级到ASP.NET Web API 2.

我们使用自定义DelegatingHandler作为自定义验证机制。

它将Thread.CurrentPrincipal和HttpContext.Current.User设置为合适的System.Security.Claims.ClaimsPrincipal。

• 当在IIS中托管时，即正常运行时，两者都被设置。
• 在单元测试中，只设置了Thread.CurrentPrincipal，因为HttpContext.Current是null。

由于升级到ASP.NET Web API 2，没有其他代码更改，Web托管版本可以正常工作，但单元测试失败。他们在升级前工作。

请问ASP.NET Web API 2现在是否需要本人被设置在HttpContext？

Answer 1

在web API 2中，您需要在请求对象上调用GetRequestContext()并将Principal属性设置为您的声明主体。

转到http://aspnetwebstack.codeplex.com/workitem/1294并找到“davidmatson在9月13日下午10点18分写道”。