ASP.NET Core 2.0中IHttpContextAccessor依赖注入及Cookie类使用方法

没问题！既然你已经在Startup.cs里完成了IHttpContextAccessor的服务注册，接下来在自定义Cookie操作类里使用它就很简单了，我给你一步步说明：

1. 在自定义Cookie类中注入IHttpContextAccessor #

首先，你需要在你的Cookie管理类的构造函数中注入IHttpContextAccessor，把它保存为一个私有字段供后续使用：

public class CustomCookieManager
{
    private readonly IHttpContextAccessor _httpContextAccessor;

    // 通过构造函数注入IHttpContextAccessor
    public CustomCookieManager(IHttpContextAccessor httpContextAccessor)
    {
        _httpContextAccessor = httpContextAccessor;
    }

    // 接下来在这里添加Cookie操作方法
}

2. 实现Cookie操作方法 #

利用注入的_httpContextAccessor，你可以获取当前的HttpContext，进而操作Request和Response里的Cookie集合。这里给你两个常用方法的示例：

设置Cookie #

public void SetCookie(string key, string value, int expiresInMinutes = 60)
{
    // 先检查HttpContext是否存在（避免非Web请求场景下的空引用）
    if (_httpContextAccessor.HttpContext == null)
    {
        throw new InvalidOperationException("当前没有可用的HttpContext");
    }

    var cookieOptions = new CookieOptions
    {
        Expires = DateTimeOffset.UtcNow.AddMinutes(expiresInMinutes),
        HttpOnly = true, // 推荐开启，防止XSS攻击
        Secure = true, // 生产环境建议开启，仅通过HTTPS传输
        SameSite = SameSiteMode.Strict // 根据需求配置SameSite策略
    };

    _httpContextAccessor.HttpContext.Response.Cookies.Append(key, value, cookieOptions);
}

获取Cookie #

public string GetCookie(string key)
{
    if (_httpContextAccessor.HttpContext == null)
    {
        return null;
    }

    _httpContextAccessor.HttpContext.Request.Cookies.TryGetValue(key, out var value);
    return value;
}

3. 注册自定义Cookie管理类到服务容器 #

别忘了把你的CustomCookieManager也注册到DI容器里，这样它才能被正确注入到其他类（比如Controller）中。在Startup.cs的ConfigureServices方法里添加：

services.AddScoped<CustomCookieManager>();
// 或者根据你的需求使用AddSingleton/AddTransient

4. 在其他类中使用CookieManager #

比如在Controller里，你可以直接通过构造函数注入CustomCookieManager来使用它：

public class HomeController : Controller
{
    private readonly CustomCookieManager _cookieManager;

    public HomeController(CustomCookieManager cookieManager)
    {
        _cookieManager = cookieManager;
    }

    public IActionResult Index()
    {
        // 设置Cookie
        _cookieManager.SetCookie("UserName", "notExactlyAHero");
        // 获取Cookie
        var userName = _cookieManager.GetCookie("UserName");
        return View();
    }
}

注意事项 #

• 始终检查_httpContextAccessor.HttpContext是否为null，因为在一些非HTTP请求的场景（比如后台定时任务）中，HttpContext可能不存在。
• 根据你的业务需求调整CookieOptions的参数（比如Secure、SameSite、HttpOnly等），这些配置有助于提升Cookie的安全性。

内容的提问来源于stack exchange，提问作者notExactlyAHero