如何在Owin的ConfigureAuth方法中使用IOwinContext获取应用绝对URL

问题的核心在于：ConfigureAuth是应用启动阶段的配置方法，此时还没有活跃的用户请求，直接使用HttpContext.Current拿到的是启动过程中的本地请求（比如IIS预热请求），所以会返回127.0.0.1；而IOwinContext是和每个用户请求绑定的，必须在请求处理的流程中才能获取到正确的上下文。

下面给你两种可行的解决方案，都是在请求触发的逻辑中获取IOwinContext：

方案1：利用CookieAuthenticationProvider的事件 #

你可以在Cookie认证的事件回调中获取当前请求的IOwinContext，比如OnApplyRedirect或者OnValidateIdentity（根据你的需求选择合适的事件）。这些事件会在每个请求处理时触发，能拿到绑定当前请求的上下文。

修改你的ConfigureAuth方法中的Cookie配置部分：

public void ConfigureAuth(IAppBuilder app) {
    // 移除原来直接使用HttpContext.Current的日志代码，因为启动阶段拿不到正确请求
    
    app.CreatePerOwinContext(ApplicationDbContext.Create);
    app.CreatePerOwinContext<ApplicationUserManager>(ApplicationUserManager.Create);
    app.CreatePerOwinContext<ApplicationSignInManager>(ApplicationSignInManager.Create);

    app.UseCookieAuthentication(new CookieAuthenticationOptions {
        AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
        LoginPath = new PathString("/Account/Login"),
        Provider = new CookieAuthenticationProvider {
            OnValidateIdentity = SecurityStampValidator.OnValidateIdentity<ApplicationUserManager, ApplicationUser>(
                validateInterval: TimeSpan.FromMinutes(30),
                regenerateIdentity: (manager, user) => user.GenerateUserIdentityAsync(manager)),
            // 添加OnApplyRedirect事件来获取正确的请求URL
            OnApplyRedirect = context => {
                // 这里的context包含当前请求的IOwinContext
                var requestUri = context.Request.Uri;
                string absoluteUri = requestUri.AbsoluteUri;
                string host = requestUri.Host;
                string userHostAddress = context.Request.RemoteIpAddress;

                // 记录日志
                esignUtility.CreateLog.CreateTextLog(userHostAddress, "UserHostAddress (Owin)");
                esignUtility.CreateLog.CreateTextLog(absoluteUri, "AbsoluteUri (Owin)");
                esignUtility.CreateLog.CreateTextLog(host, "Host (Owin)");

                // 设置HostUrl（注意：如果是静态字段要考虑并发问题，建议改为请求上下文存储）
                ApplicationDbContext.HostUrl = host;

                // 必须执行默认重定向逻辑，否则登录跳转功能会失效
                context.Response.Redirect(context.RedirectUri);
            }
        }
    });
    // ... 其他现有认证配置代码
}

方案2：自定义Owin中间件 #

如果需要在所有请求处理前就获取URL，可以添加一个自定义的Owin中间件，它会在每个请求进来时触发，优先于认证中间件执行：

public void ConfigureAuth(IAppBuilder app) {
    // 添加自定义中间件，在所有认证逻辑前执行
    app.Use(async (context, next) => {
        // context就是当前请求的IOwinContext
        var requestUri = context.Request.Uri;
        string absoluteUri = requestUri.AbsoluteUri;
        string host = requestUri.Host;
        string userHostAddress = context.Request.RemoteIpAddress;

        // 记录日志
        esignUtility.CreateLog.CreateTextLog(userHostAddress, "UserHostAddress (Middleware)");
        esignUtility.CreateLog.CreateTextLog(absoluteUri, "AbsoluteUri (Middleware)");
        esignUtility.CreateLog.CreateTextLog(host, "Host (Middleware)");

        // 设置HostUrl
        ApplicationDbContext.HostUrl = host;

        // 继续执行管道中的下一个中间件
        await next.Invoke();
    });

    // 原来的认证配置代码
    app.CreatePerOwinContext(ApplicationDbContext.Create);
    app.CreatePerOwinContext<ApplicationUserManager>(ApplicationUserManager.Create);
    app.CreatePerOwinContext<ApplicationSignInManager>(ApplicationSignInManager.Create);

    // ... 其他现有认证配置代码
}

重要提醒 #

如果ApplicationDbContext.HostUrl是静态字段，要注意并发请求的覆盖问题——多个用户同时请求时，静态字段的值会被最后一个请求覆盖。建议改为：

• 将HostUrl存储在当前请求的IOwinContext中（通过context.Set("HostUrl", host)）
• 或者在需要使用HostUrl的地方，直接从当前请求的IOwinContext获取，而不是提前存在静态字段里

内容的提问来源于stack exchange，提问作者manas sahu