在MVC控制器中确定ASP.NET身份验证的用户JsonResult方法

Question

我正在使用MVC 5并且有一个包含对控制器的jQuery Ajax调用并检索一些数据的View。之前我无法制作这个Ajax GET，因为控制器被标记为[Authorize]，所以我将该方法标记为[AllowAnonymous]。

此时我需要确定已验证的用户，但User.Identity显示为IsAuthenticated = false。这是有道理的，但我需要知道如何在此方法中获得用户的身份。下面是方法：

[AllowAnonymous] 
[AcceptVerbs(HttpVerbs.Get)] 
public JsonResult GetDesignParams(string countrycode) 
{ 
    ApplicationUser user = UserManager.FindById(User.Identity.GetUserId()); 
    if (user != null) 
    { 
     ... do something ... 
    } 

    ... do something else ... 

    return Json(rules, JsonRequestBehavior.AllowGet); 
} 

有没有这个程序中获取用户的身份，而不从客户端Ajax GET传递用户ID的方法是什么？

Answer 1

你需要通过承载令牌，以使您的API类似方法固定

看到这个：Secure a Web API with Individual Accounts and Local Login