如何避免使用样板代码验证ASP.NET Web API 2中的JWT令牌？

Question

我所有的REST API方法开始与该代码如下：

[HttpPost] 
[Route("Login")] 
public async Task<IHttpActionResult> Login(QueryModel q) 
{ 
    // get JWT Token string form HTTP Header 
    string token = Request.Headers.GetValues("Authorization").FirstOrDefault(); 

    // decode token 
    string json = Jose.JWT.Decode(token, JWTModel.secretForAccessToken); 
    JWTModel jwt = JsonConvert.DeserializeObject<JWTModel>(json); 

    // check if issued from my homepage. 
    if (!jwt.iss.Equals("my-home-page.com")) 
    { 
     return Content(
      HttpStatusCode.Unauthorized, 
      "access token is not from here" 
     ); 
    } 
    // check if it has valid about time 
    long now = (long)DateTime.UtcNow.Subtract(new DateTime(1970, 1, 1)).TotalSeconds; 
    if (jwt.iat > now || jwt.exp < now) 
    { 
     // request refresh token 
     return Content(
      HttpStatusCode.Unauthorized, 
      "outdated access token" 
     ); 
    } 
    /* ... */ 
} 

多么可笑和多余的是他们！

我可以简化和调整它们吗？如何？

（在Node.js的，我可以用所谓的中间件解决这个问题。）

Answer 1

我建议你看看DelegatingHandler，或者如果您运行的是基于OWIN应用程序，那么你可以创建中间件

DelegatingHandler MSDN Link

OWIN Middleware MSDN