.net core 验证器（filter）读取post请求参数

最新推荐文章于 2025-06-22 23:44:05 发布

confused_kitten

最新推荐文章于 2025-06-22 23:44:05 发布

阅读量1.2w

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/confused_kitten/article/details/80915104

.net core 专栏收录该内容

16 篇文章

订阅专栏

本文介绍如何在.NET Core中解决权限验证器与动作过滤器中读取HTTP请求体的问题，包括一次性读取及多次读取的方法。针对.post请求方式获取参数时，由于.NET Core 2.0不支持直接通过.Form获取，文中提供了通过读取流的方式获取请求参数的解决方案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.权限（AuthorizationFilters）验证器中读取并只读取有一次请求串的方法

      HttpRequest request = context.HttpContext.Request;
// post请求方式获取请求参数，.net core 2.0 不支持.Form 直接获取 
                    Stream stream = request.Body;
                    byte[] buffer = new byte[request.ContentLength.Value];
                    stream.Read(buffer, 0, buffer.Length);
                    string querystring = Encoding.UTF8.GetString(buffer);

2.当在动作过滤器（ActionFilter）或者需要多次读取 request.body 的时候，.net core 可以通过调用request.EnableRewind()实现，可以重置读取位置，但是要在权限验证器中添加，

  /// <summary>
        ///  请求验证，当前验证部分不要抛出异常，ExceptionFilter不会处理
        /// </summary>
        /// <param name="context">请求内容信息</param>
        public void OnAuthorization(AuthorizationFilterContext context)
        {
            HttpRequest request = context.HttpContext.Request;
            request.EnableRewind();
            request.Body.Position = 0;
        }

然后可以在任意想要读取的位置重复读取

     /// <summary>
        ///  根据请求信息返回请求串
        /// </summary>
        /// <param name="request">请求信息</param>
        /// <returns>请求串</returns>
        public static string QueryString(HttpRequest request)
        {
            // post 请求方式获取请求参数方式
            if (request.Method.ToLower().Equals("post"))
            {
                try
                {
                    // post请求方式获取请求参数，.net core 2.0 不支持.Form 直接获取 
                    Stream stream = request.Body;
                    byte[] buffer = new byte[request.ContentLength.Value];
                    stream.Read(buffer, 0, buffer.Length);
                    string querystring = Encoding.UTF8.GetString(buffer);
                    return querystring;
                }
                catch
                {
                    return string.Empty;
                }
            }
            else
            {
                return request.QueryString.Value;
            }
        }