如何在C# Web API中创建自定义身份验证特性？

我来帮你实现基于System.Web.Http和System.Web.Http.Controllers命名空间的自定义身份验证特性，步骤和示例如下：

• 创建自定义授权特性类：我们需要继承AuthorizeAttribute基类，并重写Authorize方法来实现自己的验证逻辑。这个方法接收HttpActionContext参数，你可以通过它获取请求上下文的所有信息（比如请求头、用户信息等），进而编写符合业务需求的验证规则。

下面是完整的代码示例：

using System.Web.Http;
using System.Web.Http.Controllers;

namespace WebApiCustomAuthorization {
    public class MyAuthorization : AuthorizeAttribute {
        protected override bool Authorize(HttpActionContext actionContext) {
            // 这里替换成你的实际验证逻辑
            // 示例中直接返回true，仅作演示
            return true;
        }
    }
}

• 使用自定义特性：创建完成后，你可以将[MyAuthorization]特性标记在整个控制器或者单个Action方法上，就像使用默认的[Authorize]特性一样：

using System.Web.Http;

namespace WebApiCustomAuthorization.Controllers {
    [MyAuthorization]
    public class ValuesController : ApiController {
        // GET api/values
        public IHttpActionResult Get() {
            return Ok(new string[] { "value1", "value2" });
        }
    }
}

在Authorize方法里，你可以根据实际需求添加逻辑，比如从请求头中提取验证令牌、检查用户权限等——只要返回true就表示验证通过，返回false则会触发未授权的响应。

内容的提问来源于stack exchange，提问作者Amit Srivastava