ASP.NET MVC单个请求生命周期中基于路由处理Cookie的问题

首先得帮你理清两个核心问题：Cookie的传递时机和ASP.NET MVC请求生命周期的阶段选择，这正是你当前代码拿不到Cookie的关键原因。

为什么Application_BeginRequest里拿不到Cookie？ #

你对Application_BeginRequest的触发时机理解是对的——它确实在路由处理之前执行，但这里的问题出在Cookie的工作逻辑上：
当你在SetCookieController的SetCookie动作里把Cookie添加到Response时，这个Cookie是发送给浏览器，让浏览器本地存储的。只有当浏览器发起下一次请求（也就是你重定向到/的那个请求）时，才会把这个Cookie带上，放进Request.Cookies里。
所以在SetCookie动作对应的那次请求的Application_BeginRequest中，浏览器根本还没发送这个Cookie，自然拿不到。

另外你在Application_BeginRequest里还做了RedirectToHttps重定向，重定向会直接终止当前请求的后续流程，也会影响Cookie的处理时机。

适合处理Cookie的生命周期阶段 #

推荐你选择以下两个方案之一，既能确保拿到Cookie，又符合MVC的架构设计：

方案1：使用Application_PostAcquireRequestState事件

这个事件在路由处理完成后、控制器执行之前触发，此时请求的状态（包括Cookie）已经完全加载完成，是获取Cookie并加载配置的理想时机。

修改Global.asax.cs的代码：

private void LoadSomeJsonFromACookie()
{
    var context = HttpContext.Current;
    HttpCookie versionCookie = context.Request.Cookies["version_id"];
    
    // 一定要做null检查，避免空引用异常
    if (versionCookie != null)
    {
        string jsonVersion = versionCookie.Value;
        string json = FunctionToGetSomeJsonThingByVersion(jsonVersion);
        dynamic someJsonThing = JsonConvert.DeserializeObject<dynamic>(json);
        context.Items["someJsonThing"] = someJsonThing;
    }
    else
    {
        // 处理无Cookie的情况：比如加载默认版本配置
        string defaultJson = FunctionToGetSomeJsonThingByVersion("1"); // 替换为你的默认版本号
        dynamic defaultConfig = JsonConvert.DeserializeObject<dynamic>(defaultJson);
        context.Items["someJsonThing"] = defaultConfig;
    }
}

protected void Application_PostAcquireRequestState(object sender, EventArgs e)
{
    // 先执行HTTPS重定向（如果需要），再加载配置
    RedirectToHttps();
    LoadSomeJsonFromACookie();
}

方案2：使用全局ActionFilter（更贴合MVC架构）

如果想更灵活地控制哪些控制器/动作需要加载配置，用ActionFilter是更好的选择，它是MVC推荐的请求扩展方式。

先创建一个过滤器类：

using System.Web.Mvc;
using Newtonsoft.Json;

public class LoadClientConfigFilter : ActionFilterAttribute
{
    public override void OnActionExecuting(ActionExecutingContext filterContext)
    {
        var request = filterContext.HttpContext.Request;
        HttpCookie versionCookie = request.Cookies["version_id"];
        dynamic config;

        if (versionCookie != null)
        {
            string json = FunctionToGetSomeJsonThingByVersion(versionCookie.Value);
            config = JsonConvert.DeserializeObject<dynamic>(json);
        }
        else
        {
            // 加载默认配置
            string defaultJson = FunctionToGetSomeJsonThingByVersion("1");
            config = JsonConvert.DeserializeObject<dynamic>(defaultJson);
        }

        // 把配置存入HttpContext.Items，供后续控制器/视图使用
        filterContext.HttpContext.Items["someJsonThing"] = config;
        base.OnActionExecuting(filterContext);
    }

    // 这里可以把你的FunctionToGetSomeJsonThingByVersion方法移过来，或者保持原有调用
    private string FunctionToGetSomeJsonThingByVersion(string version)
    {
        // 你的云端映射表查询逻辑
        return "";
    }
}

然后在Global.asax.cs的Application_Start里注册全局过滤器：

protected void Application_Start()
{
    // 其他初始化代码（路由、区域等）
    GlobalFilters.Filters.Add(new LoadClientConfigFilter());
}

额外注意事项 #

• 针对多客户端版本的区分：你可以在FunctionToGetSomeJsonThingByVersion方法里，结合Request.UserAgent或者自定义请求头，来返回对应客户端版本的配置内容。
• Cookie的安全性：如果配置涉及敏感内容，记得给Cookie设置HttpOnly和Secure属性（在CreateVersionCookie方法里添加versionCookie.HttpOnly = true; versionCookie.Secure = true;），防止XSS攻击。

内容的提问来源于stack exchange，提问作者Blairg23