c# - 如何验证 GET 方法中的查询字符串参数

Question

我构建了一个 ASP.NET Core MVC 应用程序并且我使用了默认的 MVC URL 路由:

app.UseMvc(routes =>
{
    routes.MapRoute("default", "{controller=Home}/{action=Index}/{id?}");
});

我想创建用于创建和编辑用户的 GET 方法。

要创建新用户，我需要转到 url /Admin/User 并编辑现有用户 url /Admin/User/{id:int}

我试过创建这样的方法:

[HttpGet]
public async Task<IActionResult> User(int? id)
{
}

如何限制 id 参数的类型？

我只需要允许访问 /Admin/User 或 /Admin/User/{id:int} - 但如果我尝试即 - /Admin/User/ABCD -(使用字符串作为 ID)- 也是允许的。

如果参数 ID 是另一种类型而不是数字，那么我想返回 404。

Answer 1

最简单的选择是创建具有此约束的路由。请注意，如果您像这样在路由中设置所需的参数，则没有理由使 id 可为空。

[HttpGet("Admin/User")]
public async Task<IActionResult> Add()
{
}

[HttpGet("Admin/User/{id:int}")]
public async Task<IActionResult> Edit(int id) 
{
}

或者保留名为 User 的操作方法并使用:

app.UseMvc(routes =>
{
    routes.MapRoute("AdminUser", "Admin/User/{id:int}");
    routes.MapRoute("default", "{controller=Home}/{action=Index}/{id?}");
});

Note that the convention-based approach doesn't differentiate between GET/POST.

或者，如果您想将所有 ID 参数设为 int，您可以像这样为整个站点配置路由:

routes.MapRoute(
    name: "defaultWithId",
    template: "{controller}/{action}/{id:int}");
routes.MapRoute(
    name: "default",
    template: "{controller=Home}/{action=Index}");

引用:Routing in ASP.NET Core