自定义AuthorizeAttribute OnAuthorizationAsync Function

Posted 2021-03-29

我正在尝试制作自己的自定义System.Web.Http.AuthorizeAttribute。一切都工作，直到我需要在被覆盖的asyncfunction内运行一些OnAuthorization函数。

我找到了OnAuthorizationAsync方法，我使用它，但仍然有运行async方法的问题。我需要确保附加到HttpActionContext的标头位于数据库中。

    public override Task OnAuthorizationAsync(HttpActionContext actionContext, CancellationToken cancellationToken)
    {
        IEnumerable<string> values;
        if (actionContext.Request.Headers.TryGetValues("Authentication", out values))
        {
            var token = new Token() { TokenString = values.First() };
            if (await _tg.ValidateToken(token))
            {
                return base.OnAuthorizationAsync(actionContext, cancellationToken);
            }
        }

        base.HandleUnauthorizedRequest(actionContext);
    }

---

_tg.ValidateToken(token)是一种返回bool的async方法。如果我尝试await它并使OnAuthorizationAsync成为async方法，那么我显然无法返回任务：

由于OnAuthorizeAsync是一个返回'Task'的async方法，因此return关键字后面不能跟一个对象表达式。

有没有办法可以看出这个烂摊子？

答案

根据@ sellotape的回答：

public async override Task OnAuthorizationAsync(HttpActionContext actionContext, CancellationToken cancellationToken)
{
    IEnumerable<string> values;
    if (actionContext.Request.Headers.TryGetValues("Authentication", out values))
    {
        var token = new Token() { TokenString = values.First() };
        if (await _tg.ValidateToken(token))
        {
            return base.OnAuthorizationAsync(actionContext, cancellationToken);
        }
    }
    await base.HandleUnauthorizedRequest(actionContext);
}

另一答案

因为你使用await，你需要将async修饰符添加到方法的声明中。然后将你在那里的return改为await。编译器将完成剩下的工作 - 即为您返回Task。