WebApi自定义Filter实例

要实现的功能是在接收到用户请求时，请求头（headers）中需要包含token，并且token的值等于123456才算效验通过，可以调用接口，否则提示401（未通过身份认证）。

第一步：自定义一个过滤器，实现接口IAuthorizationFilter

    public class MyAuthorFilter : IAuthorizationFilter
    {
        public bool AllowMultiple => throw new NotImplementedException();

        public async Task<HttpResponseMessage> ExecuteAuthorizationFilterAsync(HttpActionContext actionContext, CancellationToken cancellationToken, Func<Task<HttpResponseMessage>> continuation)
        {
            IEnumerable<string> tokens;
            if (!actionContext.Request.Headers.TryGetValues("token", out tokens))
            {
                return new HttpResponseMessage(System.Net.HttpStatusCode.Unauthorized);
            }

            string token = tokens.First();
            if (token == "123456")
            {
                return await continuation();
            }
            else
            {
                return new HttpResponseMessage(System.Net.HttpStatusCode.Unauthorized);
            }
        }
    }

第二步：在WebApiConfig.cs配置文件中把新加的过滤器注册一下

//注册全局Filter
config.Filters.Add(new MyAuthorFilter());

前端代码如下:

这时候刷新前端页面，可以看到后台服务已经进入，先执行了MyAuthorFilter中的代码，当效验通过时再执行控制器中的代码。实现了身份认证功能。

 程序执行过程如下：

上面是程序验证通过的情况，下面再看下如果token中的值不是123456的情况：

如果token的值为abc，那么程序就会返回401的异常，控制器中的方法不会执行。