Richtig implementieren IAuthorizationFilter in Web-API

Question

Ich habe Probleme herauszufinden, wie ein Autorisierungsfilter in Web-API mit IAuthorizationFilter von System.Web.Http.Filters zu implementieren.

Dies ist ein einfacher Filter I mit 403 verbotenen Reaktion auf alle Nicht-https-Anfragen zu reagieren, schrieb:

public class HttpsFilter : IAuthorizationFilter { 
    public bool AllowMultiple { 
     get { 
      return false; 
     } 
    } 

    public Task<HttpResponseMessage> ExecuteAuthorizationFilterAsync(HttpActionContext actionContext, CancellationToken cancellationToken, Func<Task<HttpResponseMessage>> continuation) { 
     var request = actionContext.Request; 

     if (request.RequestUri.Scheme != Uri.UriSchemeHttps) { 
      HttpResponseMessage response = request.CreateResponse(HttpStatusCode.Forbidden); 
      response.Content = new StringContent("<h1>HTTPS Required</h1>", Encoding.UTF8, "text/html"); 
      actionContext.Response = response; 

      return new Task<HttpResponseMessage>(delegate() { 
       return response; 
      }); 
     } 
     else 
      return continuation(); 
    } 
} 

Was ich geschrieben habe bisher läuft, aber wenn ich versuche, die api über regelmäßige zugreifen http, es hängt einfach und ich bekomme nie eine Antwort.

Answer 1

Sie müssen entweder die Aufgabe in eine Variable speichern und die Methode task.Start() aufrufen, bevor Sie sie zurückgeben, oder die Methode Task<HttpResponseMessage>.Factory.StartNew(Action action) verwenden, um die Aufgabe zu erstellen.

Answer 2

Für Ihr Szenario könnten Sie einfach von "System.Web.Http.AuthorizeAttribute" ableiten.

Beispiel:

public class HttpsFilterAttribute : System.Web.Http.AuthorizeAttribute 
{ 
    public override void OnAuthorization(System.Web.Http.Controllers.HttpActionContext actionContext) 
    { 
     //do something 
    } 
}