c# 判断一个接口 API 是否被标记为允许匿名访问

在C#中，如果你想要判断一个接口是否被标记为允许匿名访问，通常的做法是查看该接口或接口的实现类是否使用了[AllowAnonymous]属性。[AllowAnonymous]属性通常用于ASP.NET Core的授权策略中，以指示某个控制器或控制器中的操作不需要身份验证即可访问。

1. 定义[AllowAnonymous]属性

首先，确保你已经在你的项目中定义了[AllowAnonymous]属性。在ASP.NET Core中，这个属性通常是通过添加Microsoft.AspNetCore.Authorization包来实现的。你可以在你的项目中添加以下代码来定义这个属性（如果尚未定义）：

using Microsoft.AspNetCore.Authorization;
 
[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method, AllowMultiple = true)]
public class AllowAnonymousAttribute : Attribute, IAllowAnonymous
{
}

2. 判断接口是否被标记

要判断一个接口或其实现类是否被标记为允许匿名访问，你可以使用反射来检查。下面是一个示例方法，它接受一个类型（可以是接口或类），并检查该类型或其任何方法是否使用了[AllowAnonymous]属性：

using System;
using System.Linq;
using System.Reflection;
 
public static class AuthorizationHelper
{
    public static bool IsAllowAnonymous(Type type)
    {
        // 检查类型本身是否被标记
        if (type.GetCustomAttribute<AllowAnonymousAttribute>() != null)
        {
            return true;
        }
 
        // 检查类型中的所有方法是否被标记
        foreach (var method in type.GetMethods())
        {
            if (method.GetCustomAttribute<AllowAnonymousAttribute>() != null)
            {
                return true;
            }
        }
 
        return false;
    }
}

3. 使用示例

假设你有一个接口和它的实现类，你可以这样使用上述方法：

public interface IMyService
{
    void DoSomething();
}
 
[AllowAnonymous] // 假设这是为了整个类或某个方法而添加的
public class MyService : IMyService
{
    public void DoSomething() { }
}
 
class Program
{
    static void Main()
    {
        var serviceType = typeof(MyService); // 获取实现类的类型
        var isAnonymousAllowed = AuthorizationHelper.IsAllowAnonymous(serviceType); // 检查是否允许匿名访问
        Console.WriteLine($"Is allow anonymous: {isAnonymousAllowed}"); // 输出结果
    }
}

这个例子中，AuthorizationHelper.IsAllowAnonymous方法会检查MyService类是否被标记为允许匿名访问，无论是直接在类上还是在其方法上。如果找到任何标记，方法将返回true。