问 使用OpenAPI操作筛选器向需要身份验证的控制器端点添加安全性要求

EN

我试图通过向需要身份验证的端点添加安全性要求来改进我的项目openapi定义。

如果端点是带有 [Authorize] 装饰器的类的方法，并且缺少 [AllowAnonymous] 装饰器，则需要身份验证。

我试图在此基础上使用 IOperationFilter 添加安全性要求，但我很难找到过滤器描述符--我无法找到任何关于这些文件是如何工作的文档。

这是我基于另一个StackOverflow线程的当前筛选器：

using Microsoft.AspNetCore.Http; 
using Microsoft.AspNetCore.Mvc.Authorization; 
using Microsoft.OpenApi.Models;
using Swashbuckle.AspNetCore.Swagger; 
using Swashbuckle.AspNetCore.SwaggerGen; 
using System; 
using System.Collections.Generic; 
using System.Linq; 
using System.Threading.Tasks;
namespace OpenData.Filters {
    public class AddAuthHeaderOperationFilter : IOperationFilter
        private readonly IHttpContextAccessor httpContextAccessor;
        public AddAuthHeaderOperationFilter(IHttpContextAccessor httpContextAccessor)
            this.httpContextAccessor = httpContextAccessor;
        public void Apply(OpenApiOperation operation, OperationFilterContext context)
            var filterDescriptor = context.ApiDescription.ActionDescriptor.FilterDescriptors;
            var isAuthorized = filterDescriptor.Select(filterInfo => filterInfo.Filter).Any(filter => filter is AuthorizeFilter);
            var allowAnonymous = filterDescriptor.Select(filterInfo => filterInfo.Filter).Any(filter => filter is IAllowAnonymousFilter);
            if (/*isAuthorized && */!allowAnonymous)
                operation.Responses.Add("401", new OpenApiResponse { Description = "Unauthorized" });
                operation.Responses.Add("403", new OpenApiResponse { Description = "Forbidden" });
                //Add JWT bearer type
                operation.Security.Add(new OpenApiSecurityRequirement
                        new OpenApiSecurityScheme
                            Reference = new OpenApiReference
                                Type = ReferenceType.SecurityScheme,
                                Id = "Bearer"
                            Scheme = "Bearer",
                            Name = "Bearer",
                            In = ParameterLocation.Header,
                        new List<string>()
}

我的问题是 filterDescriptor 部分。如何使用它来检测我当前应用的是一个带有 [Authorize] 装饰器的类的方法，如果是，如果它有一个 [AllowAnonymous] 装饰器？我可能也滥用了术语，这是一种我想检测到的方法：

    [Authorize]
    [Route("/api/[controller]")]
    public class CommentController : Controller
        [AllowAnonymous]
        [HttpGet("metadata/{metadataUuid}")]
        public async Task<IActionResult> GetCommentsForMetadataAsync(Guid metadataUuid)
            // ...
        }

对此进行研究是一件很痛苦的事情，在web上似乎没有任何关于这个API的容易获得的文档，我也没有找到这个版本的dotnetcore/swagger的任何例子。

我的版本：

3.1

• Swashbuckle.AspNetCore
• .netcore 5.0.0