Obtenga el usuario actual, dentro de una acción ApiController, sin pasar el ID de usuario como parámetro

¿Cómo obtenemos el usuario actual, dentro de una acción segura de ApiController, sin pasar el nombre de usuario o el ID de usuario como parámetro?

Asumimos que esto está disponible, porque estamos dentro de una acción segura. Estar en una acción segura significa que el usuario ya se ha autenticado y la solicitud tiene su token de portador. Dado que WebApi ha autorizado al usuario, puede haber una forma integrada de acceder al userId, sin tener que pasarlo como un parámetro de acción.

En WebApi 2 puede usar RequestContext.Principaldesde un método en ApiController

También puede acceder al principal utilizando la Userpropiedad en ApiController.

Entonces, las siguientes dos declaraciones son básicamente las mismas:

string id;
id = User.Identity.GetUserId();
id = RequestContext.Principal.Identity.GetUserId();

La pista radica en el controlador de cuenta generado automáticamente Webapi2

Tener esta propiedad con getter definido como

public string UserIdentity
        {
            get
            {
                var user = UserManager.FindByName(User.Identity.Name);
                return user;//user.Email
            }
        }

y para obtener UserManager - En WebApi2 -hace como Romanos (lea como AccountController) haga

public ApplicationUserManager UserManager
        {
            get { return HttpContext.Current.GetOwinContext().GetUserManager<ApplicationUserManager>(); }
        }

Esto debería ser compatible en IIS y en modo de autohost

Ninguna de las sugerencias anteriores funcionó para mí. ¡Lo siguiente hizo!

HttpContext.Current.Request.LogonUserIdentity.Name

Supongo que hay una amplia variedad de escenarios y este funcionó para mí. Mi escenario involucró una interfaz AngularJS y una aplicación de backend Web API 2, ambas ejecutándose bajo IIS. Tuve que configurar ambas aplicaciones para que se ejecutaran exclusivamente bajo la autenticación de Windows.

No es necesario pasar ninguna información de usuario. El navegador y IIS intercambian las credenciales del usuario que ha iniciado sesión y la API web tiene acceso a las credenciales del usuario a pedido (de IIS, supongo).

La respuesta de Karan Bhandari es buena, pero es muy probable que el AccountController agregado en un proyecto sea un Mvc.Controller. Para convertir su respuesta para su uso en un cambio ApiController HttpContext.Current.GetOwinContext()a Request.GetOwinContext()y asegúrese de que haya añadido los 2 siguientes usingafirmaciones:

using Microsoft.AspNet.Identity;
using Microsoft.AspNet.Identity.Owin;

En .Net Core, se usa User.Identity.Namepara obtener el reclamo de nombre del usuario.

Si está utilizando Asp.Identity UseManager, establece automáticamente el valor de

RequestContext.Principal.Identity.GetUserId ()

basado en IdentityUser que utiliza para crear IdentityDbContext .

Si alguna vez está implementando una tabla de usuario personalizada y una autenticación de portador de token propio, verifique mi respuesta.

¿Cómo obtener el contexto del usuario durante las llamadas de Web Api?

Espero que todavía ayude. :)

string userName;
string userId;
if (HttpContext.Current != null && HttpContext.Current.User != null 
        && HttpContext.Current.User.Identity.Name != null)
{
    userName = HttpContext.Current.User.Identity.Name;
    userId = HttpContext.Current.User.Identity.GetUserId();
}

O según el comentario de Darrel Miller, tal vez use esto para recuperar primero el HttpContext.

// get httpContext
object httpContext;
actionContext.Request.Properties.TryGetValue("MS_HttpContext", out httpContext);    

Ver también:

Cómo acceder a HTTPContext desde la acción de su API web