Ottieni l'utente corrente, all'interno di un'azione ApiController, senza passare l'ID utente come parametro

Come si ottiene l'utente corrente, all'interno di un'azione sicura di ApiController, senza passare userName o userId come parametro?

Partiamo dal presupposto che questo sia disponibile, perché siamo all'interno di un'azione sicura. Essere in un'azione sicura significa che l'utente si è già autenticato e la richiesta ha il suo token di portatore. Dato che WebApi ha autorizzato l'utente, potrebbe esserci un modo integrato per accedere a userId, senza doverlo passare come parametro di azione.

In WebApi 2 puoi usare RequestContext.Principaldall'interno di un metodo su ApiController

È inoltre possibile accedere al principale utilizzando la Userproprietà su ApiController.

Quindi le seguenti due affermazioni sono sostanzialmente le stesse:

string id;
id = User.Identity.GetUserId();
id = RequestContext.Principal.Identity.GetUserId();

Il suggerimento sta nel controller dell'account generato automaticamente Webapi2

Avere questa proprietà con getter definita come

public string UserIdentity
        {
            get
            {
                var user = UserManager.FindByName(User.Identity.Name);
                return user;//user.Email
            }
        }

e per ottenere UserManager - In WebApi2 -do come i romani (leggi come AccountController) fai

public ApplicationUserManager UserManager
        {
            get { return HttpContext.Current.GetOwinContext().GetUserManager<ApplicationUserManager>(); }
        }

Dovrebbe essere compatibile in IIS e in modalità self-host

Nessuno dei suggerimenti sopra ha funzionato per me. Quanto segue ha fatto!

HttpContext.Current.Request.LogonUserIdentity.Name

Immagino che ci sia un'ampia varietà di scenari e questo ha funzionato per me. Il mio scenario prevedeva un frontend AngularJS e un'applicazione backend Web API 2, entrambi in esecuzione su IIS. Ho dovuto impostare entrambe le applicazioni per l'esecuzione esclusivamente con l'autenticazione di Windows.

Non è necessario passare alcuna informazione utente. Il browser e IIS si scambiano le credenziali dell'utente connesso e l'API Web ha accesso alle credenziali dell'utente su richiesta (da IIS presumo).

La risposta di Karan Bhandari è buona, ma l'AccountController aggiunto in un progetto è molto probabilmente un file Mvc.Controller. Per convertire la sua risposta per l'uso in un ApiController, cambia HttpContext.Current.GetOwinContext()in Request.GetOwinContext()e assicurati di aver aggiunto le seguenti 2 usingistruzioni:

using Microsoft.AspNet.Identity;
using Microsoft.AspNet.Identity.Owin;

In .Net Core utilizzare User.Identity.Nameper ottenere l'attestazione Name dell'utente.

Se stai usando Asp.Identity UseManager, imposta automaticamente il valore di

RequestContext.Principal.Identity.GetUserId ()

basato su IdentityUser che utilizzi per creare IdentityDbContext .

Se mai stai implementando una tabella utente personalizzata e l'autenticazione del portatore di token owin, controlla la mia risposta.

Come ottenere il contesto utente durante le chiamate Web Api?

Spero che aiuti ancora. :)

string userName;
string userId;
if (HttpContext.Current != null && HttpContext.Current.User != null 
        && HttpContext.Current.User.Identity.Name != null)
{
    userName = HttpContext.Current.User.Identity.Name;
    userId = HttpContext.Current.User.Identity.GetUserId();
}

O in base al commento di Darrel Miller, forse usalo per recuperare prima HttpContext.

// get httpContext
object httpContext;
actionContext.Request.Properties.TryGetValue("MS_HttpContext", out httpContext);    

Guarda anche:

Come accedere a HTTPContext dall'azione dell'API Web