ASP.NET Core Web API：如何从AuthorizationFilter传数据到控制器方法

下面提供三种实用方案，可根据业务场景选择：

方案一：使用HttpContext.Items临时存储 #

HttpContext.Items用于存储请求生命周期内的临时数据，是最直接的传递方式，过滤器存入后控制器直接读取即可。

过滤器代码修改： #

public void OnAuthorization(AuthorizationFilterContext context)
{
    string header = context.HttpContext.Request.Headers["CODE"].ToString();
    int userID = GetAccessData(header);
    // 将UserID存入HttpContext.Items
    context.HttpContext.Items["UserID"] = userID;
}

控制器代码修改： #

[HttpGet]
public IActionResult UseData(Model modelObj)
{
    // 从HttpContext.Items读取UserID
    if (HttpContext.Items.TryGetValue("UserID", out var userIdObj) && userIdObj is int userID)
    {
        // 此处直接使用userID
        return Ok($"获取到用户ID：{userID}");
    }
    return BadRequest("未获取到有效用户ID");
}

方案二：将UserID纳入Claims身份体系 #

如果需要将用户ID和身份认证流程结合（比如后续做权限校验），可以把UserID添加到ClaimsPrincipal中，符合ASP.NET Core的身份设计规范。

过滤器代码修改： #

public void OnAuthorization(AuthorizationFilterContext context)
{
    string header = context.HttpContext.Request.Headers["CODE"].ToString();
    int userID = GetAccessData(header);
    
    // 创建包含UserID的Claims
    var claims = new List<Claim>
    {
        new Claim(ClaimTypes.NameIdentifier, userID.ToString())
    };
    var identity = new ClaimsIdentity(claims);
    var principal = new ClaimsPrincipal(identity);
    
    // 设置当前请求的用户身份
    context.HttpContext.User = principal;
}

控制器代码修改： #

[HttpGet]
public IActionResult UseData(Model modelObj)
{
    // 从User.Claims中读取UserID
    var userIdStr = User.FindFirstValue(ClaimTypes.NameIdentifier);
    if (int.TryParse(userIdStr, out int userID))
    {
        // 此处直接使用userID
        return Ok($"获取到用户ID：{userID}");
    }
    return BadRequest("未获取到有效用户ID");
}

方案三：直接绑定到控制器方法参数 #

通过修改ActionArguments，可以让UserID直接作为控制器方法的参数传入，代码更简洁直观。

过滤器代码修改： #

public void OnAuthorization(AuthorizationFilterContext context)
{
    string header = context.HttpContext.Request.Headers["CODE"].ToString();
    int userID = GetAccessData(header);
    
    // 将UserID添加到ActionArguments，参数名需与控制器方法中的参数名一致
    context.ActionArguments["userID"] = userID;
}

控制器代码修改： #

[HttpGet]
public IActionResult UseData(Model modelObj, int userID)
{
    // 直接使用方法参数中的userID
    return Ok($"获取到用户ID：{userID}");
}

方案对比 #

• HttpContext.Items：简单轻量，适合仅在当前请求内临时传递数据的场景，无需关联身份体系。
• ClaimsPrincipal：适合需要将用户ID纳入身份认证流程的场景，便于后续权限验证、用户信息统一获取。
• ActionArguments：代码最简洁，直接绑定参数，适合对代码整洁度要求高的场景。

内容的提问来源于stack exchange，提问作者Nitesh