ASP.NET WebAPI 面试全攻略：从基础到高阶的实战指南-优快云博客

🔥 基础入门篇

1. 什么是ASP.NET WebAPI？

答案：ASP.NET WebAPI是用于构建RESTful HTTP服务的框架，支持多种客户端如浏览器、移动设备等。

2. 创建简单WebAPI控制器

public class MyController : ApiController
{
    public string Get()
    {
        return "Hello, WebAPI!";
    }
}

3. 定义GET方法

[HttpGet]
public string Get()
{
    return "Hello, WebAPI!";
}

4. 定义POST方法

[HttpPost]
public void Post([FromBody] string value)
{
    // 处理POST请求数据
}

5. 返回JSON数据

public IHttpActionResult Get()
{
    var data = new { Name = "John", Age = 30 };
    return Json(data);
}

⚡ 进阶实战篇

1. 自定义路由配置

[Route("api/custom/route")]
public string Get()
{
    return "自定义路由示例";
}

2. 全局异常处理

public class CustomExceptionFilter : ExceptionFilterAttribute
{
    public override void OnException(HttpActionExecutedContext context)
    {
        context.Response = new HttpResponseMessage(HttpStatusCode.InternalServerError)
        {
            Content = new StringContent("系统发生异常，请稍后重试")
        };
    }
}

3. 依赖注入实战

// 使用Unity容器
var container = new UnityContainer();
container.RegisterType<IMyService, MyService>();
GlobalConfiguration.Configuration.DependencyResolver = new UnityResolver(container);

4. 模型验证机制

public class UserModel
{
    [Required(ErrorMessage = "姓名不能为空")]
    public string Name { get; set; }
}

[HttpPost]
public IHttpActionResult CreateUser(UserModel model)
{
    if (!ModelState.IsValid)
    {
        return BadRequest(ModelState);
    }
    return Ok("用户创建成功");
}

5. 身份验证保护

[Authorize]
public IHttpActionResult GetSecretData()
{
    return Ok("这是受保护的数据");
}

🚀 高级特性篇

1. 自定义消息处理器

public class LoggingMessageHandler : DelegatingHandler
{
    protected override async Task<HttpResponseMessage> SendAsync(
        HttpRequestMessage request, CancellationToken cancellationToken)
    {
        // 请求前记录日志
        var response = await base.SendAsync(request, cancellationToken);
        // 响应后记录日志
        return response;
    }
}

2. 自定义授权逻辑

public class RoleBasedAuthorizeAttribute : AuthorizeAttribute
{
    protected override bool IsAuthorized(HttpActionContext actionContext)
    {
        // 基于角色的自定义授权逻辑
        return actionContext.RequestContext.Principal.IsInRole("Admin");
    }
}

[RoleBasedAuthorize]
public IHttpActionResult AdminOnly()
{
    return Ok("管理员专属内容");
}

3. 文件上传功能

[HttpPost]
public async Task<IHttpActionResult> UploadFile()
{
    var provider = new MultipartFormDataStreamProvider(Path.GetTempPath());
    await Request.Content.ReadAsMultipartAsync(provider);
    
    foreach (var file in provider.FileData)
    {
        // 处理上传的文件
    }
    return Ok("文件上传成功");
}

4. 跨域请求配置

[EnableCors(origins: "https://example.com", headers: "*", methods: "*")]
public class CrossOriginController : ApiController
{
    public string Get()
    {
        return "支持跨域访问";
    }
}

5. API版本控制策略

// V1版本
[RoutePrefix("api/v1/products")]
public class ProductsV1Controller : ApiController
{
    [Route("")]
    public string Get() => "V1版本API";
}

// V2版本  
[RoutePrefix("api/v2/products")]
public class ProductsV2Controller : ApiController
{
    [Route("")]
    public string Get() => "V2版本API - 新增功能";
}