.Net WebApi校验Token/参数的几种方式

在日常的开发过程中，确保接口的安全性是一个至关重要的环节。由于Web API通常暴露在外网，允许来自不同客户端的访问，因此必须采取有效的校验机制来验证请求者的身份和数据的有效性。Token（令牌）校验和参数校验是两种常用的方法，它们共同为API提供了强大的安全屏障。

如何能够去方便的进行校验呢？下面分别提供三种方式以供选择。

```mindmap
# 认证方式
## 特性的方式
## 中间件
## 请求管道
```
# 特性的方式
```java

//创建一个类，继承自ActionFilterAttribute
public class TokenAttribute : ActionFilterAttribute
 {
     public override void OnActionExecuting(ActionExecutingContext context)
     {
         string token = context.HttpContext.Request.Headers["token"];
         if (string.IsNullOrEmpty(token))
         {
             context.Result = new ContentResult() { Content = "Token异常.From:Attribute" };
         }
         base.OnActionExecuting(context);
     }
 }

//在Controller或者Action上使用
   [Token]
   [ApiController]
   [Route("[controller]/[action]")]
   public class WeatherForecastController : ControllerBase
   {
       [HttpGet]
       public string Check()
       {
           return "success";
       }
   }
```
# 中间件
```java

//创建一个中间件
public class TokenMiddleWares
{
    readonly RequestDelegate _next;
    public TokenMiddleWares(RequestDelegate next)
    {
        _next = next;
    }
    public async Task InvokeAsync(HttpContext context)
    {
        string token = context.Request.Headers["token"];
        if (string.IsNullOrEmpty(token))
        {
            context.Response.StatusCode = 401;
            context.Response.ContentType = "text/html;charset=utf-8";
            context.Response.WriteAsync("Token异常.From:MiddleWares");
            return;
        }
        await _next(context);
    }
}

//在Program中使用
app.UseMiddleware<TokenMiddleWares>();
```
# 请求管道

```java

//直接在Program中使用
app.UseWhen(context => context.Request.Method.ToLower() == "get", config =>
{
    config.Use(async (context, next) =>
    {
        string token = context.Request.Headers["token"];
        if (string.IsNullOrEmpty(token))
        {
            await context.Response.WriteAsync("Token异常.From:Pipeline");
            return;
        }
        await next.Invoke();
    });
});
```

以上校验是将Token参数放到了Headers中的token字段，所以当没传值的时候将不会通过，同理也可以使用Cookie等方式。