Implementazione corretta di IAuthorizationFilter nell'API Web

Question

Non riesco a capire come implementare un filtro di autorizzazione in API Web utilizzando IAuthorizationFilter da System.Web.Http.Filters.

Questo è un semplice filtro che ho scritto per rispondere a tutte le richieste non HTTPS con una 403 risposta proibito:

public class HttpsFilter : IAuthorizationFilter { 
    public bool AllowMultiple { 
     get { 
      return false; 
     } 
    } 

    public Task<HttpResponseMessage> ExecuteAuthorizationFilterAsync(HttpActionContext actionContext, CancellationToken cancellationToken, Func<Task<HttpResponseMessage>> continuation) { 
     var request = actionContext.Request; 

     if (request.RequestUri.Scheme != Uri.UriSchemeHttps) { 
      HttpResponseMessage response = request.CreateResponse(HttpStatusCode.Forbidden); 
      response.Content = new StringContent("<h1>HTTPS Required</h1>", Encoding.UTF8, "text/html"); 
      actionContext.Response = response; 

      return new Task<HttpResponseMessage>(delegate() { 
       return response; 
      }); 
     } 
     else 
      return continuation(); 
    } 
} 

quello che ho scritto così corre lontano, ma quando provo ad accedere all'API sopra regolare http, si blocca e non ottengo mai una risposta.

Answer 1

È necessario salvare l'attività in una variabile e chiamare il metodo task.Start() prima di restituirlo oppure utilizzare il metodo Task<HttpResponseMessage>.Factory.StartNew(Action action) per creare l'attività.

Answer 2

Per lo scenario, è possibile derivare semplicemente da "System.Web.Http.AuthorizeAttribute".

Esempio:

public class HttpsFilterAttribute : System.Web.Http.AuthorizeAttribute 
{ 
    public override void OnAuthorization(System.Web.Http.Controllers.HttpActionContext actionContext) 
    { 
     //do something 
    } 
}