Wyciągam dane użytkownika w filtrze akcji i mogę wykorzystać niektóre z tych danych w akcji kontrolera, ale nie jestem pewien, jak przekazać dane z filtru do kontrolera. W MVC prawdopodobnie używałbym sesji lub HttpContext.Items, ale nie jest dostępny w web api. Inną opcją jest użycie ThreadStatic, ale myślę, że musi być lepsze rozwiązanie?