ASP.NET Core中如何从调用类访问Filter的属性？

当然可以从使用Filter的类（比如控制器、Action方法）中访问自定义Filter的属性，针对你的ClientAuthenticationAttribute，这里有两种实用的实现方式：

方法1：直接获取Filter实例 #

你可以通过控制器的ControllerContext找到当前Action或控制器上绑定的ClientAuthenticationAttribute实例，进而访问它的Client和AuthRequired属性。

示例代码（在控制器Action中）：

public IActionResult MyProtectedAction()
{
    // 查找当前Action对应的ClientAuthenticationAttribute实例
    var authFilter = ControllerContext.ActionDescriptor.FilterDescriptors
        .Select(descriptor => descriptor.Filter)
        .OfType<ClientAuthenticationAttribute>()
        .FirstOrDefault();

    if (authFilter != null)
    {
        // 访问Filter的属性
        Client currentClient = authFilter.Client;
        bool isAuthRequired = authFilter.AuthRequired;
        
        // 在这里使用获取到的属性做业务逻辑处理
        if (currentClient != null)
        {
            // ...
        }
    }

    return Ok();
}

注意事项 #

• 这种方式依赖Filter的实例生命周期：如果你是通过特性标记（比如[ClientAuthentication]）使用Filter，ASP.NET Core会为每个请求创建Filter的实例，只要你在OnActionExecuting中已经完成了_client的赋值，这里就能获取到最新的值。

方法2：将属性存入HttpContext.Items（更推荐） #

相比直接查找Filter实例，更灵活的方式是在Filter的OnActionExecuting方法中，把需要共享的Client对象存入HttpContext.Items集合，这样在整个请求生命周期内，任何地方（控制器、视图、其他中间件）都能方便获取。

步骤1：修改Filter的OnActionExecuting方法 #

public override void OnActionExecuting(ActionExecutingContext context)
{
    // 假设这里已经完成了Client的验证和赋值逻辑
    _client = ValidateAndGetClient(context);

    // 将Client存入HttpContext.Items，方便后续访问
    context.HttpContext.Items["CurrentAuthenticatedClient"] = _client;

    base.OnActionExecuting(context);
}

步骤2：在控制器中获取Client #

public IActionResult MyProtectedAction()
{
    // 从HttpContext.Items中取出Client
    if (HttpContext.Items.TryGetValue("CurrentAuthenticatedClient", out var clientObj) 
        && clientObj is Client currentClient)
    {
        // 使用currentClient对象
        // ...
    }

    return Ok();
}

优化建议 #

为了避免使用魔法字符串（比如"CurrentAuthenticatedClient"），可以定义一个常量类来统一管理键名：

public static class HttpContextItemKeys
{
    public const string CurrentAuthenticatedClient = nameof(CurrentAuthenticatedClient);
}

之后存取时就可以用HttpContext.Items[HttpContextItemKeys.CurrentAuthenticatedClient]，代码更易维护。

内容的提问来源于stack exchange，提问作者SteinTech