测试请求是否为匿名或经过身份验证的WebAPI 2 +身份

Question

我正在使用WebAPI 2 + ASP.NET标识

在我的ApiController方法之一中，我想测试特定的HTTP请求是否来自经过身份验证的客户端（即，该请求是否包含授权标头）。

以下方法，但是也许有更好的方法？

private AuthContext db = new AuthContext();

// GET api/Orders/
[AllowAnonymous]
public async Task<IHttpActionResult> GetOrder(int id)
{
    // ApplicationUser is an IdentityUser.
    ApplicationUser currentUser = null;

    try
    {
        UserManager<ApplicationUser> userManager = new UserManager<ApplicationUser>(new UserStore<ApplicationUser>(db));
        currentUser = await userManager.FindByNameAsync(User.Identity.GetUserName());
    }
    catch (Exception)
    {
    }

    if ( currentUser == null )
    {
        // Anonymous request.
        // etc...




    } else {
        // Authorized request.
        // etc...
    }
}

我正在使用默认的路由模板。另一种选择是针对授权请求和匿名请求（使用适当的数据注释进行装饰）路由到两种不同的方法。

Answer 1

[在WebApi的ApiController类中有一个User属性（您已经在代码中使用了它：User.Identity.GetUserName()）。