ASP.NET Core ActionFilter传递可变参数报错：无法找到合适构造函数

这个问题我之前也碰到过，核心原因很明确——你的AuthorizeFilter没有定义一个能匹配你传入参数数量和类型的构造函数，TypeFilter找不到合适的方式实例化它，所以抛出了这个异常。下面是具体的解决步骤：

1. 给AuthorizeFilter添加支持可变参数的构造函数 #

你现在通过Arguments传递了两个PolicyName枚举值，要让TypeFilter能正确创建过滤器实例，你需要在AuthorizeFilter中定义一个接受对应参数的构造函数。如果想支持任意数量的PolicyName参数，推荐使用params关键字，这样不管你传1个还是N个权限策略，都能匹配：

using Microsoft.AspNetCore.Mvc.Filters;

namespace MyApp.AuthFilters
{
    public class AuthorizeFilter : IActionFilter
    {
        // 存储传入的所有权限策略
        private readonly PolicyName[] _requiredPolicies;

        // 用params支持可变数量的PolicyName参数
        public AuthorizeFilter(params PolicyName[] requiredPolicies)
        {
            _requiredPolicies = requiredPolicies ?? throw new ArgumentNullException(nameof(requiredPolicies));
        }

        public void OnActionExecuting(ActionExecutingContext context)
        {
            // 在这里实现你的权限验证逻辑
            // 比如检查当前用户是否拥有_requiredPolicies中的任意一个/全部权限
            // 示例：
            var user = context.HttpContext.User;
            bool hasPermission = _requiredPolicies.Any(policy => user.HasClaim(c => c.Type == "Policy" && c.Value == policy.ToString()));
            
            if (!hasPermission)
            {
                context.Result = new Microsoft.AspNetCore.Mvc.ForbidResult();
            }
        }

        public void OnActionExecuted(ActionExecutedContext context)
        {
            // 执行后的清理/处理逻辑（如果需要）
        }
    }
}

2. 确保参数类型完全匹配 #

确认你在Arguments中传入的参数类型和构造函数的参数类型完全一致。比如你传入的是PolicyName枚举值，构造函数的参数就必须是PolicyName（或params PolicyName[]），不要出现类型不匹配的情况（比如不小心传了字符串而不是枚举）。

3. 如果过滤器需要依赖注入服务的处理方式 #

如果你的过滤器需要用到DI容器中的服务（比如IHttpContextAccessor、IUserService等），可以把DI依赖的参数放在构造函数的前面，TypeFilter会自动从DI容器中解析这些依赖，只需要在Arguments中传递自定义的权限参数即可：

public class AuthorizeFilter : IActionFilter
{
    private readonly IHttpContextAccessor _httpContextAccessor;
    private readonly PolicyName[] _requiredPolicies;

    // DI依赖放在前面，自定义参数放在后面
    public AuthorizeFilter(IHttpContextAccessor httpContextAccessor, params PolicyName[] requiredPolicies)
    {
        _httpContextAccessor = httpContextAccessor ?? throw new ArgumentNullException(nameof(httpContextAccessor));
        _requiredPolicies = requiredPolicies ?? throw new ArgumentNullException(nameof(requiredPolicies));
    }

    // 过滤逻辑...
}

这样修改后，你原来的TypeFilter用法就能正常工作了：

[TypeFilter(typeof(AuthorizeFilter), Arguments = new object[] {PolicyName.CanUpdateModule, PolicyName.CanReadModule })]
public async Task<IActionResult> PutModule([FromRoute] Guid id, [FromBody] Module module)
{
    // 接口逻辑
}

内容的提问来源于stack exchange，提问作者frosty