如何在Web API中使用AutoFac在运行时解析服务并传递授权令牌？

我来帮你完善这个从请求头获取Authorization Token并传递给服务类的实现，给你两种可行的方案，还有一些符合.NET最佳实践的优化建议：

1. 先优化服务类的依赖注入注册 #

你当前直接注册ServiceItem的方式没问题，但如果要更优雅地处理请求上下文里的Token，建议先注册IHttpContextAccessor——它能帮我们在服务类里直接拿到请求信息，不用在控制器里手动传值。修改后的Startup注册代码：

var builder = new ContainerBuilder();
// 注册HttpContextAccessor，单例模式即可
builder.RegisterType<HttpContextAccessor>().As<IHttpContextAccessor>().SingleInstance();
// 注册你的ServiceItem
builder.RegisterType<ServiceItem>();
container = builder.Build();

2. 控制器传递Token的两种方式 #

方式一：手动获取Token并传入（贴合你的原有思路） #

先把控制器的代码补全，确保能正确拿到Token并传递给服务类：

[Authorize]
[Route("api/[controller]")]
[ApiController]
public class ItemController : ControllerBase
{
    [HttpGet("GetData")]
    public IActionResult GetData()
    {
        // 从请求头提取Token，记得去掉Bearer前缀
        var authToken = Request.Headers["Authorization"].FirstOrDefault()?.Replace("Bearer ", "");
        
        if (string.IsNullOrEmpty(authToken))
        {
            return Unauthorized("Authorization token is missing.");
        }
        
        // 解析ServiceItem实例
        var serviceItem = container.Resolve<ServiceItem>();
        
        // 调用服务方法并传入Token
        var result = serviceItem.ProcessData(authToken);
        
        return Ok(result);
    }
}

对应的ServiceItem类实现：

public class ServiceItem
{
    public string ProcessData(string authToken)
    {
        // 这里写你的业务逻辑，比如用Token做身份验证、调用第三方接口等
        return $"Processed data using token: {authToken.Substring(0, 10)}...";
    }
}

方式二：通过依赖注入自动获取Token（更推荐） #

这种方式不需要在控制器里手动处理Token，服务类直接通过IHttpContextAccessor拿到请求上下文里的Token，代码更简洁，也符合依赖注入的设计原则：

改造后的ServiceItem：

public class ServiceItem
{
    private readonly IHttpContextAccessor _httpContextAccessor;

    // 构造注入IHttpContextAccessor
    public ServiceItem(IHttpContextAccessor httpContextAccessor)
    {
        _httpContextAccessor = httpContextAccessor;
    }

    public string ProcessData()
    {
        var authToken = _httpContextAccessor.HttpContext?.Request.Headers["Authorization"].FirstOrDefault()?.Replace("Bearer ", "");
        
        if (string.IsNullOrEmpty(authToken))
        {
            throw new UnauthorizedAccessException("Authorization token is missing.");
        }
        
        // 业务逻辑处理
        return $"Processed data using token: {authToken.Substring(0, 10)}...";
    }
}

控制器代码可以简化成这样（用构造注入代替静态容器解析，更优雅）：

[Authorize]
[Route("api/[controller]")]
[ApiController]
public class ItemController : ControllerBase
{
    private readonly ServiceItem _serviceItem;

    // 构造注入ServiceItem，避免直接用静态container
    public ItemController(ServiceItem serviceItem)
    {
        _serviceItem = serviceItem;
    }

    [HttpGet("GetData")]
    public IActionResult GetData()
    {
        try
        {
            var result = _serviceItem.ProcessData();
            return Ok(result);
        }
        catch (UnauthorizedAccessException ex)
        {
            return Unauthorized(ex.Message);
        }
    }
}

几个重要的注意点 #

• 尽量不要用静态container解析实例，构造注入才是.NET依赖注入的标准用法，不仅更易维护，还方便写单元测试。
• [Authorize]特性已经会自动验证Token的有效性，但如果需要自定义验证逻辑（比如检查Token的权限、过期时间），可以写个自定义过滤器或者中间件来处理。
• 处理Token时一定要记得去掉Bearer 前缀，因为请求头里的Authorization格式通常是Bearer {token}。

内容的提问来源于stack exchange，提问作者zeroflaw