ASP.NET核心WEB API安全的第三方中间件路由？

Question

寻找有关如何进行此操作的建议：

我有一个通过JWT身份验证和用户角色授权保护的asp.net core 2 webapi项目。

我在asp.net webapi中添加了第3方中间件，该中间件公开了指标终结点。

我可以在指标中间件中设置端点路由和端口，但是没有授权选项。

我想确保这些端点与我自己的API端点相同，因此只有某个角色可以访问它们，但不确定如何执行此操作，也许其他自定义中间件会降低发现这些路由并检查JWT的链的下游？

Answer 1

您有一个正确的想法，下面是一个如何通过端点保护它的示例。public class MyAuthorizeMiddleware{    private readonly RequestDelegate _next;    public MyAuthorizeMiddleware(RequestDelegate next)    {        _next = next;    }    public async Task Invoke(HttpContext context)    {        if (context.Request.Path.StartsWithSegments("/endpoint")            && !context.User.Identity.IsAuthenticated)        {            context.Response.StatusCode = StatusCodes.Status401Unauthorized;            return;        }        await _next.Invoke(context);    }}