ASP.NET Core 2.0 MVC跨子应用传ID：Cookie读取问题求助

嘿，我来帮你搞定这个Cookie读取的问题！

首先得纠正一个小误区：你要读取的是请求里携带的Cookie，所以应该用HttpContext.Request.Cookies，而不是Response.Cookies——后者是用来写入Cookie的，自然没有Get方法啦。

下面一步步给你讲清楚怎么实现：

第一步：在App1里正确设置共享Cookie #

要让App2能读到App1设置的Cookie，必须确保Cookie的Domain和Path配置正确，保证同域名下的子应用能共享它。比如App1里跳转的Action代码：

public IActionResult NavigateToApp2(int id)
{
    // 设置跨子应用共享的Cookie
    Response.Cookies.Append("SharedEntityId", id.ToString(), new CookieOptions
    {
        Domain = "mydomain.com", // 根域名，确保App1和App2都能访问
        Path = "/", // 路径设为根，覆盖所有子路径
        HttpOnly = true, // 建议开启，防止前端JS窃取Cookie，提升安全性
        SameSite = SameSiteMode.Lax, // 根据业务场景选择，Lax适合大部分跳转场景
        Expires = DateTimeOffset.UtcNow.AddMinutes(15) // 设置合理的过期时间，避免长期留存
    });

    // 跳转到App2的目标页面
    return Redirect("https://www.mydomain.com/app2/YourTargetAction");
}

第二步：在自定义Filter里读取Cookie #

修改你的MyCustomFilter，用Request.Cookies来读取，推荐用TryGetValue的方式，避免空引用异常：

[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method, Inherited = true, AllowMultiple = false)]
public class MyCustomFilter: ActionFilterAttribute
{
    public override void OnActionExecuting(ActionExecutingContext context)
    {
        // 从Request中读取Cookie
        if (context.HttpContext.Request.Cookies.TryGetValue("SharedEntityId", out string entityIdStr))
        {
            // 解析ID并做后续处理
            if (int.TryParse(entityIdStr, out int entityId))
            {
                // 你可以把ID存到HttpContext.Items里，供后续Action使用
                context.HttpContext.Items["CurrentEntityId"] = entityId;
                // 或者直接注入到服务、设置到ViewData里，根据你的业务需求来
            }
        }
        else
        {
            // 没读到Cookie的处理逻辑，比如跳转到错误页、给出提示等
            context.Result = new RedirectToActionResult("Error", "Home", new { message = "未获取到必要参数" });
        }

        base.OnActionExecuting(context);
    }
}

额外注意事项 #

• 本地开发场景：如果是用localhost测试，Domain可以留空，因为localhost下的Cookie默认是共享的。
• 清理Cookie：当App2处理完ID后，建议主动删除这个临时Cookie，避免后续请求携带无效数据：

  public IActionResult YourTargetAction()
  {
      // 处理完业务后删除Cookie
      Response.Cookies.Delete("SharedEntityId", new CookieOptions
      {
          Domain = "mydomain.com",
          Path = "/"
      });
  
      return View();
  }
  

• Cookie安全性：如果你的站点是HTTPS，建议开启Secure属性（CookieOptions.Secure = true），确保Cookie只在HTTPS请求中传递。

内容的提问来源于stack exchange，提问作者aman