MVC
Đối với một dự án MVC, hãy thực hiện các thay đổi sau (WebForms và Dot Net Core trả lời bên dưới):
WebApiConfig.cs
public static class WebApiConfig
{
public static string UrlPrefix { get { return "api"; } }
public static string UrlPrefixRelative { get { return "~/api"; } }
public static void Register(HttpConfiguration config)
{
config.Routes.MapHttpRoute(
name: "DefaultApi",
routeTemplate: WebApiConfig.UrlPrefix + "/{controller}/{id}",
defaults: new { id = RouteParameter.Optional }
);
}
}
Toàn cầu.asax.cs
public class MvcApplication : System.Web.HttpApplication
{
...
protected void Application_PostAuthorizeRequest()
{
if (IsWebApiRequest())
{
HttpContext.Current.SetSessionStateBehavior(SessionStateBehavior.Required);
}
}
private bool IsWebApiRequest()
{
return HttpContext.Current.Request.AppRelativeCurrentExecutionFilePath.StartsWith(WebApiConfig.UrlPrefixRelative);
}
}
Giải pháp này có phần thưởng bổ sung mà chúng tôi có thể tìm nạp URL cơ sở trong javascript để thực hiện các cuộc gọi AJAX:
_Layout.cshtml
<body>
@RenderBody()
<script type="text/javascript">
var apiBaseUrl = '@Url.Content(ProjectNameSpace.WebApiConfig.UrlPrefixRelative)';
</script>
@RenderSection("scripts", required: false)
và sau đó trong các tệp / mã Javascript của chúng tôi, chúng tôi có thể thực hiện các cuộc gọi webapi có thể truy cập phiên:
$.getJSON(apiBaseUrl + '/MyApi')
.done(function (data) {
alert('session data received: ' + data.whatever);
})
);
WebForms
Thực hiện như trên nhưng thay đổi hàm WebApiConfig.Register để lấy RouteCollection thay thế:
public static void Register(RouteCollection routes)
{
routes.MapHttpRoute(
name: "DefaultApi",
routeTemplate: WebApiConfig.UrlPrefix + "/{controller}/{id}",
defaults: new { id = RouteParameter.Optional }
);
}
Và sau đó gọi như sau trong Application_Start:
WebApiConfig.Register(RouteTable.Routes);
Lõi lưới
Thêm gói Microsoft.AspNetCore.Session NuGet và sau đó thực hiện các thay đổi mã sau:
Startup.cs
Gọi AddDistributedMemoryCache và AddSession phương pháp trên các dịch vụ đối tượng trong ConfigureServices chức năng:
public void ConfigureServices(IServiceCollection services)
{
services.AddMvc();
...
services.AddDistributedMemoryCache();
services.AddSession();
và trong chức năng Cấu hình, thêm một cuộc gọi đến UseSession :
public void Configure(IApplicationBuilder app, IHostingEnvironment env,
ILoggerFactory loggerFactory)
{
app.UseSession();
app.UseMvc();
SessionControll.cs
Trong bộ điều khiển của bạn, thêm một câu lệnh sử dụng ở trên cùng:
using Microsoft.AspNetCore.Http;
và sau đó sử dụng đối tượng HttpContext.Session trong mã của bạn như vậy:
[HttpGet("set/{data}")]
public IActionResult setsession(string data)
{
HttpContext.Session.SetString("keyname", data);
return Ok("session data set");
}
[HttpGet("get")]
public IActionResult getsessiondata()
{
var sessionData = HttpContext.Session.GetString("keyname");
return Ok(sessionData);
}
bây giờ bạn có thể đánh:
http://localhost:1234/api/session/set/thisissomedata
và sau đó truy cập URL này sẽ kéo nó ra:
http://localhost:1234/api/session/get
Nhiều thông tin hơn về việc truy cập dữ liệu phiên trong lõi mạng chấm tại đây: https://docs.microsoft.com/en-us/aspnet/core/fundamentals/app-state
Mối quan tâm về hiệu suất
Đọc câu trả lời của Simon Weaver dưới đây về hiệu suất. Nếu bạn đang truy cập dữ liệu phiên bên trong dự án WebApi, nó có thể có hậu quả hiệu suất rất nghiêm trọng - Tôi đã thấy ASP.NET thực thi độ trễ 200ms cho các yêu cầu đồng thời. Điều này có thể cộng lại và trở thành thảm họa nếu bạn có nhiều yêu cầu đồng thời.
Quan ngại về an ninh
Đảm bảo rằng bạn đang khóa tài nguyên trên mỗi người dùng - một người dùng được xác thực sẽ không thể truy xuất dữ liệu từ WebApi mà họ không có quyền truy cập.
Đọc bài viết của Microsoft về Xác thực và Ủy quyền trong API Web ASP.NET - https://www.asp.net/web-api/overview/security/authentication-and-masterization-in-aspnet-web-api
Đọc bài viết của Microsoft về việc tránh các cuộc tấn công hack Yêu cầu chéo trang web. (Tóm lại, hãy kiểm tra phương pháp AntiForgery.Validate) - https://www.asp.net/web-api/overview/security/preventing-cross-site-request-forgery-csrf-attacks
[SessionState(SessionStateBehavior.Required)]trênApiControllerlừa đảo (hoặc.ReadOnlykhi thích hợp).