.NET 自定义中间件 判断是否存在 AllowAnonymousAttribute 特性 来判断是否需要身份验证

在.NET中，可以通过自定义中间件来判断一个类是否应用了AllowAnonymousAttribute特性，以决定是否需要身份验证。以下是一个简单的示例，展示了如何创建这样的中间件：

首先，创建一个扩展方法来判断类型是否有AllowAnonymousAttribute：

using Microsoft.AspNetCore.Http;
using System;
using System.Linq;
using System.Threading.Tasks;
using Microsoft.AspNetCore.Authorization;
 
public static class AllowAnonymousMiddlewareExtensions
{
    public static bool IsAllowAnonymous(this Type type)
    {
        return type.GetCustomAttributes(typeof(AllowAnonymousAttribute), true).Any();
    }
}

然后，创建中间件：

public class AllowAnonymousMiddleware
{
    private readonly RequestDelegate _next;
 
    public AllowAnonymousMiddleware(RequestDelegate next)
    {
        _next = next;
    }
 
    public async Task Invoke(HttpContext context)
    {
        var endpoint = context.Features.Get<IEndpointFeature>()?.Endpoint;
        if (endpoint != null && endpoint.Metadata.GetMetadata<IAllowAnonymous>() != null)
        {
            // 如果有 AllowAnonymousAttribute 特性，则允许匿名访问
            await _next(context);
        }
        else
        {
            // 实现身份验证逻辑
            // ...
        }
    }
}
 
// 用来注册中间件的扩展方法
public static class AllowAnonymousMiddlewareExtensions
{
    public static IApplicationBuilder UseAllowAnonymousMiddleware(this IApplicationBuilder builder)
    {
        return builder.UseMiddleware<AllowAnonymousMiddleware>();
    }
}

最后，在Startup.cs中配置中间件：

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    // ...
 
    app.UseAllowAnonymousMiddleware();
 
    // ...
}

这个示例展示了如何检查端点是否有AllowAnonymousAttribute，并根据这个条件决定是否执行中间件的下一个组件或执行身份验证逻辑。在实际应用中，你需要根据具体需求实现身份验证逻辑。