如何在asp.net core 3的blazor页面中正确重用具有授权的控制器

先决条件:

1. 单个ASP.NET Core 3 Preview 8项目,包括Blazor服务器端和Web API控制器
2. ASP.NET核心标识
3. 浏览器中的授权逻辑以及从移动客户端调用api时的cookies和jwt令牌身份验证方案
4. 为了简洁起见,这里的所有代码示例都有最少的代码量。

以下是初始blazor页面、模型和初始控制器

@page "/fetchdata"
@attribute [Authorize]
@using BlazorApp2.Controllers

<button @onclick="@callController">Call controller</button>

@code {
    private async Task callController()
    {
    }
}

public class InputModel
{
    [Required]
    public string Message { get; set; }
}

[Route("api/[controller]")]
[ApiController]
[Authorize]
public class MessageController : ControllerBase
{
    [HttpPost("createMessage")]
    public async Task<ActionResult<string>> CreateMessage(InputModel model)
    {
        var userId = User.FindFirstValue(ClaimTypes.NameIdentifier);
        return $"{model.Message} {userId}";
    }
}

以“正常”的方式使用控制器(通过发送http请求)几乎没有内置的好处:自动授权;模型验证;填充httpcontext和用户属性(以及其他)。

目标是在获取blazor页面的数据时重用控制器。

想法1

配置控制器并将其注入blazor页面,以便其操作的调用方式与http请求期间的调用方式类似。不知道如何实现这一点,以及这是否真的可能。用DI容器注册控制器不是问题( AddControllersAsServices() )但这不会填充控制器的 HttpContext 和 User 注入期间的特性。我知道唯一的办法 请求上下文 控制器注入后 IHttpContextAccessor 在里面 Startup ( services.AddHttpContextAccessor(); )然后注入控制器。但这也意味着当使用http请求访问控制器时, 请求上下文 可从两个注入的 IHttpContextAccessor接口 和控制器的 请求上下文 财产。有什么可能的问题吗?此解决方案也不会在控制器中进行模型验证。同时,模型可以在从blazor页面发送之前进行验证,但我不确定在这种情况下是否需要在controller中手动重新验证它。

[Route("api/[controller]")]
[ApiController]
[Authorize]
public class MessageController : ControllerBase
{
    private readonly IHttpContextAccessor _httpContextAccessor;

    public MessageController(IHttpContextAccessor httpContextAccessor)
    {
        _httpContextAccessor = httpContextAccessor;
    }

    [HttpPost("createMessage")]
    public async Task<ActionResult<string>> CreateMessage(InputModel model)
    {
        var userId = _httpContextAccessor.HttpContext.User.FindFirstValue(ClaimTypes.NameIdentifier);
        return $"{model.Message} {userId}";
    }
}

@page "/fetchdata"
@using BlazorApp2.Controllers
@attribute [Authorize]
@inject MessageController MessageController;

<button @onclick="@callController">Call controller</button>

@code {

    private async Task callController()
    {
        var result = (await MessageController
            .CreateMessage(new InputModel {Message = "Hello"})).Value;
    }
}

想法2

使用httpclient向控制器发出http请求。这里有两个问题。a)不知道如何登记 HttpClient 以这种方式在DI容器中,所有必需的身份验证cookie将自动添加到每个调用;b)从性能角度来看,可能不是理想的解决方案,因为调用将离开服务器应用程序(在Blazor页面中)并返回到同一个应用程序(在控制器中)。

怎么走?还有其他更好的办法吗?我的想法漏掉了什么?