.NET Framework4.6升级.NET8 Web API后HttpActionContext找不到如何解决

错误原因 #

HttpActionContext是ASP.NET Web API（.NET Framework）专属类型，在ASP.NET Core Web API中已被移除，同时授权机制、依赖注入方式也发生了本质变化，直接迁移旧代码会导致类型找不到的错误。

解决方案 #

方案一：改造现有AuthorizeAttribute适配.NET Core #

保留属性形式，替换上下文类型并调整依赖注入方式（注意：AuthorizeAttribute是单例，需通过请求服务获取Scoped类型的IUnitOfWork）：

using Microsoft.AspNetCore.Mvc;
using Microsoft.AspNetCore.Mvc.Filters;
using Microsoft.Extensions.DependencyInjection;
using System.Threading.Tasks;

public class CustomApiAuthorizeAttribute : AuthorizeAttribute, IAsyncAuthorizationFilter
{
    public async Task OnAuthorizationAsync(AuthorizationFilterContext context)
    {
        // 获取当前认证用户
        var principal = context.HttpContext.User;
        
        // 未认证直接返回401
        if (!principal.Identity.IsAuthenticated)
        {
            context.Result = new UnauthorizedResult();
            return;
        }

        // 从请求上下文获取Scoped的IUnitOfWork实例
        var unitOfWork = context.HttpContext.RequestServices.GetRequiredService<IUnitOfWork>();
        var userName = principal.Identity.Name.Substring(5);

        // 执行授权校验，失败则返回403
        if (!await unitOfWork.IsUserAuthorizedAsync(userName)) // 原方法为同步则去掉await
        {
            context.Result = new ForbidResult();
            return;
        }
    }
}

方案二：使用.NET Core推荐的授权Handler模式（更符合框架设计） #

这种方式支持复杂授权逻辑，依赖注入更自然，避免单例属性的生命周期冲突：

1. 定义授权需求

public class CustomApiAuthorizationRequirement : IAuthorizationRequirement
{
    // 可按需添加权限参数，比如特定权限码等
}

2. 实现授权Handler

using Microsoft.AspNetCore.Authorization;
using System.Threading.Tasks;

public class CustomApiAuthorizationHandler : AuthorizationHandler<CustomApiAuthorizationRequirement>
{
    private readonly IUnitOfWork _unitOfWork;

    // 构造注入Scoped的IUnitOfWork
    public CustomApiAuthorizationHandler(IUnitOfWork unitOfWork)
    {
        _unitOfWork = unitOfWork;
    }

    protected override async Task HandleRequirementAsync(AuthorizationHandlerContext context, CustomApiAuthorizationRequirement requirement)
    {
        var principal = context.User;
        
        if (!principal.Identity.IsAuthenticated)
        {
            context.Fail();
            return;
        }

        var userName = principal.Identity.Name.Substring(5);
        
        if (await _unitOfWork.IsUserAuthorizedAsync(userName)) // 同步方法去掉await
        {
            context.Succeed(requirement);
        }
        else
        {
            context.Fail();
        }
    }
}

3. 注册授权服务（Program.cs）

builder.Services.AddAuthorization(options =>
{
    options.AddPolicy("CustomApiAuth", policy =>
        policy.Requirements.Add(new CustomApiAuthorizationRequirement()));
});

// 注册Handler与需求的映射
builder.Services.AddScoped<IAuthorizationHandler, CustomApiAuthorizationHandler>();

4. 使用授权策略

[Authorize(Policy = "CustomApiAuth")]
public class DemoController : ControllerBase
{
    // API接口逻辑
}

关键注意点 #

1. 移除旧代码中的[Inject]属性，.NET Core默认不支持该注入方式，需用构造注入或请求服务获取实例
2. 原actionContext.RequestContext.Principal替换为HttpContext.User
3. 授权失败时，根据场景返回UnauthorizedResult（401，未认证）或ForbidResult（403，认证但无权限）

内容的提问来源于stack exchange，提问作者Baba