Pega o usuário atual, dentro de uma ação ApiController, sem passar o ID do usuário como parâmetro

Como obtemos o usuário atual, dentro de uma ação ApiController segura, sem passar o userName ou userId como um parâmetro?

Presumimos que esteja disponível, pois estamos em uma ação segura. Estar em uma ação segura significa que o usuário já se autenticou e a solicitação tem seu token de portador. Dado que o WebApi autorizou o usuário, pode haver uma maneira embutida de acessar o userId, sem ter que passá-lo como um parâmetro de ação.

No WebApi 2, você pode usar RequestContext.Principalde dentro de um método no ApiController

Você também pode acessar o principal usando a Userpropriedade em ApiController.

Portanto, as duas declarações a seguir são basicamente as mesmas:

string id;
id = User.Identity.GetUserId();
id = RequestContext.Principal.Identity.GetUserId();

A dica está no controlador de conta gerado automaticamente Webapi2

Tenha esta propriedade com getter definido como

public string UserIdentity
        {
            get
            {
                var user = UserManager.FindByName(User.Identity.Name);
                return user;//user.Email
            }
        }

e para obter UserManager - Em WebApi2 -do como Romanos (leia como AccountController) faça

public ApplicationUserManager UserManager
        {
            get { return HttpContext.Current.GetOwinContext().GetUserManager<ApplicationUserManager>(); }
        }

Deve ser compatível com IIS e modo de auto-host

Nenhuma das sugestões acima funcionou para mim. O seguinte fez!

HttpContext.Current.Request.LogonUserIdentity.Name

Acho que há uma grande variedade de cenários e este funcionou para mim. Meu cenário envolveu um front-end AngularJS e um aplicativo back-end Web API 2, ambos em execução no IIS. Tive que definir os dois aplicativos para serem executados exclusivamente na autenticação do Windows.

Não há necessidade de passar nenhuma informação do usuário. O navegador e o IIS trocam as credenciais do usuário conectado e a API da Web tem acesso às credenciais do usuário sob demanda (presumo do IIS).

A resposta de Karan Bhandari é boa, mas o AccountController adicionado em um projeto é muito provavelmente a Mvc.Controller. Para converter sua resposta para uso em um ApiController, altere HttpContext.Current.GetOwinContext()para Request.GetOwinContext()e certifique-se de ter adicionado as 2 usingdeclarações a seguir :

using Microsoft.AspNet.Identity;
using Microsoft.AspNet.Identity.Owin;

Em .Net Core, use User.Identity.Namepara obter a declaração de Nome do usuário.

Se você estiver usando Asp.Identity UseManager, ele define automaticamente o valor de

RequestContext.Principal.Identity.GetUserId ()

com base no IdentityUser que você usa na criação do IdentityDbContext .

Se alguma vez você estiver implementando uma tabela de usuário personalizada e autenticação de portador de token owin, por favor, verifique minha resposta.

Como obter o contexto do usuário durante chamadas de API da Web?

Espero que ainda ajude. :)

string userName;
string userId;
if (HttpContext.Current != null && HttpContext.Current.User != null 
        && HttpContext.Current.User.Identity.Name != null)
{
    userName = HttpContext.Current.User.Identity.Name;
    userId = HttpContext.Current.User.Identity.GetUserId();
}

Ou, com base no comentário de Darrel Miller, talvez use isso para recuperar o HttpContext primeiro.

// get httpContext
object httpContext;
actionContext.Request.Properties.TryGetValue("MS_HttpContext", out httpContext);    

Veja também:

Como acessar HTTPContext de dentro de sua ação de API da Web