Dapatkan pengguna saat ini, dalam tindakan ApiController, tanpa meneruskan userID sebagai parameter

Bagaimana kita mendapatkan pengguna saat ini, dalam tindakan ApiController yang aman, tanpa meneruskan userName atau userId sebagai parameter?

Kami berasumsi bahwa ini tersedia, karena kami berada dalam tindakan yang aman. Berada dalam tindakan aman berarti pengguna telah mengautentikasi dan permintaan memiliki token pembawa-nya. Mengingat bahwa WebApi telah mengotorisasi pengguna, mungkin ada cara bawaan untuk mengakses userId, tanpa harus meneruskannya sebagai parameter tindakan.

Di WebApi 2 Anda bisa menggunakan RequestContext.Principaldari dalam metode di ApiController

Anda juga dapat mengakses kepala sekolah menggunakan Userproperti di ApiController.

Jadi dua pernyataan berikut pada dasarnya sama:

string id;
id = User.Identity.GetUserId();
id = RequestContext.Principal.Identity.GetUserId();

Petunjuk terletak pada pengontrol akun yang dibuat otomatis Webapi2

Tetapkan properti ini dengan getter sebagai

public string UserIdentity
        {
            get
            {
                var user = UserManager.FindByName(User.Identity.Name);
                return user;//user.Email
            }
        }

dan untuk mendapatkan UserManager - Dalam WebApi2-lakukan seperti yang dilakukan Roma (baca sebagai AccountController)

public ApplicationUserManager UserManager
        {
            get { return HttpContext.Current.GetOwinContext().GetUserManager<ApplicationUserManager>(); }
        }

Ini harus kompatibel dalam IIS dan mode self host

Tidak ada saran di atas yang berhasil untuk saya. Berikut ini lakukan!

HttpContext.Current.Request.LogonUserIdentity.Name

Saya kira ada banyak variasi skenario dan yang satu ini berhasil untuk saya. Skenario saya melibatkan frontend AngularJS dan aplikasi backend Web API 2, keduanya berjalan di bawah IIS. Saya harus mengatur kedua aplikasi untuk berjalan secara eksklusif di bawah Otentikasi Windows.

Tidak perlu memberikan informasi pengguna apa pun. Browser dan IIS pertukaran kredensial pengguna logon dan API Web memiliki akses ke kredensial pengguna sesuai permintaan (dari IIS saya kira).

Jawaban Karan Bhandari bagus, tetapi AccountController yang ditambahkan dalam sebuah proyek sangat mungkin a Mvc.Controller. Untuk mengkonversi jawabannya untuk digunakan dalam perubahan ApiController HttpContext.Current.GetOwinContext()untuk Request.GetOwinContext()dan pastikan Anda telah menambahkan 2 berikut usingpernyataan:

using Microsoft.AspNet.Identity;
using Microsoft.AspNet.Identity.Owin;

Dalam .Net Core digunakan User.Identity.Nameuntuk mendapatkan klaim Nama pengguna.

Jika Anda menggunakan Asp.Identity UseManager, ini otomatis menetapkan nilai

RequestContext.Principal.Identity.GetUserId ()

berdasarkan IdentityUser yang Anda gunakan dalam membuat IdentityDbContext .

Jika pernah Anda menerapkan tabel pengguna khusus dan otentikasi pembawa token owin, silakan periksa jawaban saya.

Bagaimana cara mendapatkan konteks pengguna selama panggilan Api Web?

Semoga masih membantu. :)

string userName;
string userId;
if (HttpContext.Current != null && HttpContext.Current.User != null 
        && HttpContext.Current.User.Identity.Name != null)
{
    userName = HttpContext.Current.User.Identity.Name;
    userId = HttpContext.Current.User.Identity.GetUserId();
}

Atau berdasarkan komentar Darrel Miller, mungkin gunakan ini untuk mengambil HttpContext terlebih dahulu.

// get httpContext
object httpContext;
actionContext.Request.Properties.TryGetValue("MS_HttpContext", out httpContext);    

Lihat juga:

Cara mengakses HTTPContext dari dalam tindakan API Web Anda