无法将 HttpContext 强制转换为用户

Posted 2023-02-19

【中文标题】无法将 HttpContext 强制转换为用户

【英文标题】：Unable to cast HttpContext to User

【发布时间】：2021-06-09 08:36:13

【问题描述】：

我正在使用 Web API。我遵循了有关实施 JWT Auth 的教程。当我使用 Postman 并获得令牌并尝试进行身份验证时，它可以工作，但我无法将 HttpContext 转换为 User 类。

错误：

“无法转换类型的对象 'AsyncStateMachineBox1[TechStore.Api.Data.Enteties.User,TechStore.Api.Data.Repositories.GenericRepository1+d__5[TechStore.Api.Data.Enteties.User]]' 输入“TechStore.Api.Data.Enteties.User”。”

关于授权方法：

public void OnAuthorization(AuthorizationFilterContext context)
        
            var user = (User)context.HttpContext.Items["User"]; //Here it throws error
 
            if (user == null)
            
                context.Result = new JsonResult(new  message = "Unauthorized" )  StatusCode = StatusCodes.Status401Unauthorized ;
            
        

httpcontext 中的数据是正确的，但我无法将其转换为用户对象。

用户类别：

public class User
    
        public int Id  get; set; 

        public string Name  get; set; 

        public string Username  get; set; 

        public string Email  get; set; 

        public string Password  get; set; 

        public string LastName  get; set; 

        public string Adress  get; set; 

        public string PhoneNumber  get; set; 

        public int Age  get; set; 

        public Cart Cart  get; set; 

        public int CartId  get; set; 
    

JWTAuthntictor 类：

namespace TechStore.Api.Helpers

    public class JWTAuthenticator
    
        private readonly RequestDelegate _next;

        public JWTAuthenticator
            (
                RequestDelegate next
            )
        
            _next = next;
        

        public async Task Invoke(HttpContext context, IRepository<User> userService)
        
            var token = context.Request.Headers["Authorization"].FirstOrDefault()?.Split(" ").Last();

            if (token != null)
                attachUserToContext(context, userService, token);

            await _next(context);
        

        private void attachUserToContext(HttpContext context, IRepository<User> userService, string token)
        
            try
            
                var tokenHandler = new JwtSecurityTokenHandler();
                var key = Encoding.ASCII.GetBytes("acdc11434jjkk34311acdasdwjkdnovjfnbcacacasdadc11434jjkk314311acdc");
                tokenHandler.ValidateToken(token, new TokenValidationParameters
                
                    ValidateIssuerSigningKey = true,
                    IssuerSigningKey = new SymmetricSecurityKey(key),
                    ValidateIssuer = false,
                    ValidateAudience = false,
                    // set clockskew to zero so tokens expire exactly at token expiration time (instead of 5 minutes later)
                    ClockSkew = TimeSpan.Zero
                , out SecurityToken validatedToken);

                var jwtToken = (JwtSecurityToken)validatedToken;
                var userId = int.Parse(jwtToken.Claims.First(x => x.Type == "id").Value);

                // attach user to context on successful jwt validation
                context.Items["User"] = userService.GetByProperty(u => u.Id == userId);
            
            catch
            
                // do nothing if jwt validation fails
                // user is not attached to context so request won't have access to secure routes
            
        

    

Athorize 属性：

public class AuthorizeAttribute : Attribute, IAuthorizationFilter
    
        public AuthorizeAttribute()
        
        

        public void OnAuthorization(AuthorizationFilterContext context)
        
            var user = (User)context.HttpContext.Items["User"];
 
            if (user == null)
            
                context.Result = new JsonResult(new  message = "Unauthorized" )  StatusCode = StatusCodes.Status401Unauthorized ;
            
        
    

【问题讨论】：

你是否得到了预期的对象而不进行强制转换？相同的属性？类型？价值观？ var user = context.HttpContext.Items["User"];

JSON 响应是否正确解密以匹配 c# 类？

【参考方案1】：

我也有同样的情况。 对我来说这一行：

var user = (User)context.HttpContext.Items["User"];

确实在 NET Core 3.1 项目上工作过， 但在另一个使用 NET Core 5 的项目中，我得到了这个确切的例外。

如果你只需要检查用户不为空，那么你不需要强制转换 User 对象的上下文项。

相反，您可以这样做，并且您的 if 检查将起作用：

        //var user = (User)context.HttpContext.Items["User"];
        var user = context.HttpContext.Items["User"];//remove casting
        if (user == null)
        
            context.Result = new JsonResult(new  message = "Unauthorized" )  StatusCode = StatusCodes.Status401Unauthorized ;
        

我想不通的是如何访问附加图像中的结果（这是您可能想要的实际对象）。

也许其他人可以澄清这一点。