验证 POST 操作中的参数长度（Azure API 管理）

Question

我已使用此操作在 Azure API 管理上创建了一个 API：

POST https://example.azure-api.net/product/check
content-type: application/json
{
    "productId":"a77swsa2"
}

productId 是一个不能超过 8 个字符的字符串。如何保护 Azure APIM 上的 API，以便拒绝所有包含超过 8 个字符的 productId 的请求？现在我看到可以粘贴大字符串并将其全部发送到后端。

Answer 1

您可以通过两种方式做到这一点：

1. 手动使用choose 策略和context.Request.Body.As<Jobject>() 将请求正文解析为JObject，然后检查"productId" 以检查其长度，如果它大于8 个字符，则使用return-response 策略使请求失败。李>
2. 如果您的 API 架构正确，您可以使用 validate-content 策略。