C# 如何获取路由数据值

我需要授权属性，以确保经过身份验证的用户可以在安全区域访问以管理其数据，并且只管理其数据

我想检索

httpContext.User.Identity.Name

，并将其与从数据库检索到的用户名相匹配

这基本上是好的（安全的）方法吗？还是可以在心里有更好的安全感

因此，我的控制器是用自定义属性装饰的

[UserAccountAuthorizeAttribute]
public ActionResult Edit(string username)
{
    return View();
}

我正在重写

AuthorizeAttribute

，但在调试模式下，在下面的行中得到了null值

var rd = httpContext.Request.RequestContext.RouteData;
var username = rd.Values["username"]; // null

---

有什么问题吗？

您不应该将用户名放在查询字符串中

如果您使用的是内置的ASP.NET成员资格提供程序，您的操作将如下所示

    [Authorize]
    public ActionResult Edit()
    {
        var userId = (Guid)Membership.GetUser().ProviderUserKey;

        var someService = new MyService();
        var someData = someService.GetSomeDataByUserId(userId);
        //...
    }