Problem
Ich suchte nach einer Lösung, die mit minimalem Aufwand eine Minimallösung für API-Schlüssel bereitstellt.
Lösung
ApiKeyMiddleware:
public class ApiKeyMiddleware
{
private readonly RequestDelegate _next;
private const string APIKEYNAME = "ApiKey";
public ApiKeyMiddleware(RequestDelegate next)
{
_next = next;
}
public async Task InvokeAsync(HttpContext context)
{
if (!context.Request.Headers.TryGetValue(APIKEYNAME, out var extractedApiKey)
{
context.Response.StatusCode = 401;
await context.Response.WriteAsync("API-Schlüssel wurde nicht angegeben.");
return;
}
}
var appSettings = context.RequestServices.GetRequiredService<IConfiguration>();
var apiKey = appSettings.GetValaue<string>(APIKEYNAME);
if (!apiKey.Equals(extractedApiKey))
{
context.Response.StatusCode = 401;
await context.Response.WriteAsync("Nicht autorisierter Client.");
return;
}
await _next(context)
}
Registrieren Sie dann einfach Project.cs:
app.UseMiddleware<ApiKeyMiddleware>();
Comments