MVC
MVC 프로젝트의 경우 다음과 같이 변경하십시오 (WebForms 및 Dot Net Core는 아래 답변).
WebApiConfig.cs
public static class WebApiConfig
{
public static string UrlPrefix { get { return "api"; } }
public static string UrlPrefixRelative { get { return "~/api"; } }
public static void Register(HttpConfiguration config)
{
config.Routes.MapHttpRoute(
name: "DefaultApi",
routeTemplate: WebApiConfig.UrlPrefix + "/{controller}/{id}",
defaults: new { id = RouteParameter.Optional }
);
}
}
Global.asax.cs
public class MvcApplication : System.Web.HttpApplication
{
...
protected void Application_PostAuthorizeRequest()
{
if (IsWebApiRequest())
{
HttpContext.Current.SetSessionStateBehavior(SessionStateBehavior.Required);
}
}
private bool IsWebApiRequest()
{
return HttpContext.Current.Request.AppRelativeCurrentExecutionFilePath.StartsWith(WebApiConfig.UrlPrefixRelative);
}
}
이 솔루션에는 AJAX 호출을 위해 자바 스크립트에서 기본 URL을 가져올 수있는 추가 보너스가 있습니다.
_Layout.cshtml
<body>
@RenderBody()
<script type="text/javascript">
var apiBaseUrl = '@Url.Content(ProjectNameSpace.WebApiConfig.UrlPrefixRelative)';
</script>
@RenderSection("scripts", required: false)
그런 다음 Javascript 파일 / 코드 내에서 세션에 액세스 할 수있는 webapi 호출을 만들 수 있습니다.
$.getJSON(apiBaseUrl + '/MyApi')
.done(function (data) {
alert('session data received: ' + data.whatever);
})
);
WebForms
위의 작업을 수행하지만 대신 WebApiConfig.Register 함수를 변경하여 RouteCollection을 대신 사용하십시오.
public static void Register(RouteCollection routes)
{
routes.MapHttpRoute(
name: "DefaultApi",
routeTemplate: WebApiConfig.UrlPrefix + "/{controller}/{id}",
defaults: new { id = RouteParameter.Optional }
);
}
그런 다음 Application_Start에서 다음을 호출하십시오.
WebApiConfig.Register(RouteTable.Routes);
닷넷 코어
Microsoft.AspNetCore.Session을 추가하십시오. NuGet 패키지를 후 다음 코드를 변경하십시오.
Startup.cs
ConfigureServices 함수 내의 서비스 오브젝트에서 AddDistributedMemoryCache 및 AddSession 메소드를 호출하십시오 .
public void ConfigureServices(IServiceCollection services)
{
services.AddMvc();
...
services.AddDistributedMemoryCache();
services.AddSession();
구성 기능에서 UseSession 에 대한 호출을 추가하십시오 .
public void Configure(IApplicationBuilder app, IHostingEnvironment env,
ILoggerFactory loggerFactory)
{
app.UseSession();
app.UseMvc();
SessionController.cs
컨트롤러 내에서 맨 위에 using 문을 추가하십시오.
using Microsoft.AspNetCore.Http;
그런 다음 코드 내에서 HttpContext.Session 객체를 다음과 같이 사용하십시오.
[HttpGet("set/{data}")]
public IActionResult setsession(string data)
{
HttpContext.Session.SetString("keyname", data);
return Ok("session data set");
}
[HttpGet("get")]
public IActionResult getsessiondata()
{
var sessionData = HttpContext.Session.GetString("keyname");
return Ok(sessionData);
}
당신은 지금 칠 수 있어야합니다 :
http://localhost:1234/api/session/set/thisissomedata
이 URL로 이동하면 다음과 같은 결과가 나타납니다.
http://localhost:1234/api/session/get
닷넷 코어 내에서 세션 데이터에 액세스하는 방법에 대한 자세한 정보는 https://docs.microsoft.com/en-us/aspnet/core/fundamentals/app-state에서 확인 하십시오.
성능 문제
성능에 관한 아래 Simon Weaver의 답변을 읽으십시오. WebApi 프로젝트 내에서 세션 데이터에 액세스하는 경우 성능에 심각한 결과를 초래할 수 있습니다. ASP.NET은 동시 요청에 대해 200ms 지연을 강제하는 것으로 나타났습니다. 동시 요청이 많을 경우 이로 인해 혼란이 발생할 수 있습니다.
보안 문제
인증 된 사용자는 WebApi에서 액세스 권한이없는 데이터를 검색 할 수 없어야합니다.
ASP.NET 웹 API의 인증 및 권한 부여에 대한 Microsoft의 기사를 읽으십시오-https: //www.asp.net/web-api/overview/security/authentication-and-authorization-in-aspnet-web-api
Cross-Site Request Forgery 핵 공격 방지에 관한 Microsoft의 기사를 읽으십시오. (즉, AntiForgery.Validate 방법을 확인) - https://www.asp.net/web-api/overview/security/preventing-cross-site-request-forgery-csrf-attacks
[SessionState(SessionStateBehavior.Required)]온ApiController트릭 (또는 않는.ReadOnly적절한을).