如何在 asp.net 核心中更改 IActionFilter 中的请求正文

Question

目前我正在向 asp.net 核心控制器发送加密请求。以下是请求体结构：

{
  "body": "pEbXVvl1ue95eGQywK/q80cGHjYk+2VNPYEgnRgU+vI="
}

在此之前我已经实现了过滤器IActionFilter 所以在OnActionExecuting(ActionExecutingContext context) 我解密上面提到的请求正文（正文密钥）

解密后，我得到解密后的请求体如下：

{
  "Urno":"URN123456"
}

解密后，我想将解密后的请求（上面提到的"Urno":"URN123456"）主体传递给控制器​​

我曾尝试将字符串转换为字节而不是将其传递给Request.body，但没有成功：

public void OnActionExecuting(ActionExecutingContext context)
{
    var request = context.HttpContext.Request;
    request.EnableRewind();
    request.Body.Position = 0;
    using (var reader = new StreamReader(request.Body))
    {                   
        var bodyString = reader.ReadToEnd(); //{ "body": "pEbXVvl1ue95eGQywK/q80cGHjYk+2VNPYEgnRgU+vI="}
        if (bodyString != "")
        {
             var data = JObject.Parse(bodyString);
             var key = data.GetValue("body"); 
             var keybytes = Encoding.UTF8.GetBytes("808080808080808011");
             var iv = Encoding.UTF8.GetBytes("8080808080808080111");
             var encrypted = Convert.FromBase64String(key.ToString());
             var decriptedFromJavascript = DecryptStringFromBytes(encrypted, keybytes, iv); //{ "Urno":"URN123456"}
             byte[] bytes = Encoding.ASCII.GetBytes(decriptedFromJavascript);
             request.Body = new MemoryStream(bytes); // here i am trying to change request body
        }
    }
}
   // controller
[HttpPost("[action]")]
public async Task<string> GetInvestorUrno(Urnoinvestor InfoReq){

}


// class
public class Urnoinvestor 
{
    public string Urno{ get; set; }
}

我想更改请求正文并将解密后的请求传递给控制器​​

Answer 1

对于您的方案，IActionFilter 不起作用。检查此图像：

Model binding 在 ActionFilter 之前运行，这意味着无论您对 body 进行什么更改，它都不会更改模型。您需要在模型绑定之前尝试过滤器，例如Resource filter。

1. 改成Resource filter

   public class RequestBodyFilter : IResourceFilter
   {
       public void OnResourceExecuted(ResourceExecutedContext context)
       {
           //throw new NotImplementedException();
       }
   
       public void OnResourceExecuting(ResourceExecutingContext context)
       {
           var request = context.HttpContext.Request;
           request.EnableRewind();
           request.Body.Position = 0;
           using (var reader = new StreamReader(request.Body))
           {
               var decriptedFromJavascript = "{ \"Urno\":\"URN123456\"}"; //{ "Urno":"URN123456"}
               byte[] bytes = Encoding.ASCII.GetBytes(decriptedFromJavascript);
               request.Body = new MemoryStream(bytes); // here i am trying to change request body
           }
       }
   }
   

2. 由于您是从正文绑定的，因此您需要使用[FromBody] 指定操作作为@Tony Abrams 的建议。

   [HttpPost("[action]")]
   [TypeFilter(typeof(RequestBodyFilter))]
   public async Task<string> GetInvestorUrno([FromBody]Urnoinvestor InfoReq)
   {
       return InfoReq.Urno;
   }
   

Answer 2

您没有将参数标记为来自正文，因此它不会从请求正文中加载数据。相反，它在 URI 中期待它。

试试这个：

[HttpPost("[action]")]
public async Task<string> GetInvestorUrno([FromBody]Urnoinvestor InfoReq){

}