如何将API消费的JWT传递到深层调用方法且无需修改方法参数

有两种无需修改中间层方法参数的实现方案，根据你的项目场景选择即可：

方案1：使用ASP.NET Core自带的IHttpContextAccessor（优先推荐，Web场景无侵入） #

你不需要修改任何调用链中间方法的代码，也不用改控制器入口的逻辑，直接在最深层的HasPermission方法里获取当前请求的JWT即可：

1. 先在Startup.cs的ConfigureServices方法中注册服务：

services.AddHttpContextAccessor();

2. 在HasPermission所在的类中注入IHttpContextAccessor，直接读取当前请求的Authorization头：

public class PermissionService
{
    private readonly IHttpContextAccessor _httpContextAccessor;
    
    // 构造函数注入即可，ASP.NET Core DI会自动完成实例赋值
    public PermissionService(IHttpContextAccessor httpContextAccessor)
    {
        _httpContextAccessor = httpContextAccessor;
    }

    public bool HasPermission(/* 原有参数保持不变 */)
    {
        // 直接从当前请求上下文拿JWT
        var authHeader = _httpContextAccessor.HttpContext?.Request.Headers.Authorization.FirstOrDefault();
        var jwt = authHeader?.StartsWith("Bearer ") == true ? authHeader["Bearer ".Length..] : authHeader;
        
        if (!string.IsNullOrEmpty(jwt))
        {
            // 新增JWT校验逻辑，有效直接返回true
            return ValidateJwtIsValid(jwt);
        }

        // 原有登录用户权限校验逻辑保持不变
        // ...
    }
}

注意：该方案仅适用于ASP.NET Core请求处理线程内的调用链，后台离线任务场景无法获取到HttpContext。

方案2：使用AsyncLocal<T>实现异步上下文传值（适用于不依赖Web框架的业务层） #

如果你的业务逻辑层不允许引用ASP.NET Core相关的包，可以用AsyncLocal做异步上下文流动存储，JWT会跟着整个调用链自动传递，不需要改中间方法参数：

1. 先定义一个静态的JWT上下文容器：

public static class RequestJwtContext
{
    // AsyncLocal会自动在异步调用链中传递值，不会跨请求干扰
    public static readonly AsyncLocal<string> CurrentJwt = new AsyncLocal<string>();
}

2. 在控制器入口处赋值JWT：

[HttpPost, Authorize("JWT")]
public SaveResponse CreateUser(IUnitOfWork uow, UserRequest request) 
{
    // 存入当前请求的JWT
    var authHeader = Request.Headers.Authorization.FirstOrDefault();
    RequestJwtContext.CurrentJwt.Value = authHeader?.StartsWith("Bearer ") == true ? authHeader["Bearer ".Length..] : authHeader;
    
    try
    {
        return new UserRepository().Create(uow, request);
    }
    finally
    {
        // 请求结束清空值，避免内存泄露
        RequestJwtContext.CurrentJwt.Value = null;
    }
}

3. 在HasPermission方法中直接读取值：

public bool HasPermission(/* 原有参数保持不变 */)
{
    var jwt = RequestJwtContext.CurrentJwt.Value;
    if (!string.IsNullOrEmpty(jwt))
    {
        return ValidateJwtIsValid(jwt);
    }

    // 原有登录用户权限校验逻辑保持不变
    // ...
}

内容的提问来源于stack exchange，提问作者Neville Lobotom