X-HTTP-Method-Override 在 ASP.NET Web API 上给出 NotFound (404)

Question

我正在尝试按照here 描述的步骤实现 HTTP 方法覆盖。基本上，我正在创建一个 DelegatingHandler，类似于以下内容，并将其添加为 Application_Start 上的消息处理程序。

public class MethodOverrideHandler : DelegatingHandler      
{
    readonly string[] _methods = { "DELETE", "HEAD", "PUT" };
    const string _header = "X-HTTP-Method-Override";

    protected override Task<HttpResponseMessage> SendAsync(
        HttpRequestMessage request, CancellationToken cancellationToken)
    {
        // Check for HTTP POST with the X-HTTP-Method-Override header.
        if (request.Method == HttpMethod.Post && request.Headers.Contains(_header))
        {
            // Check if the header value is in our methods list.
            var method = request.Headers.GetValues(_header).FirstOrDefault();
            if (_methods.Contains(method, StringComparer.InvariantCultureIgnoreCase))
            {
                // Change the request method.
                request.Method = new HttpMethod(method);
            }
        }
        return base.SendAsync(request, cancellationToken);
    }
}

我的控制器上定义了以下方法：

• persons/{id}，获取
• persons/{id}，PUT
• persons/{id}，删除

我可以通过它们的“本地”方法调用它们，它们按预期工作。但是，当我尝试通过 POST 调用它们，发送带有“DELETE”或“PUT”的 X-HTTP-Method-Override 标头时，它会给出 Not Found (404) 错误。重要的是要补充一点，当它给出这个错误时，它永远不会到达MethodOverrideHandler——我已经放置了一个永远不会命中的断点；当我调用正常的 DELETE 和 PUT 时，它确实会到达断点。

我什至尝试添加另一种方法：

• persons/{id}，发帖

当我这样做时，我得到一个 Method Not Allowed (405) 代替。

我认为消息处理程序是在路由和控制器调度程序之前运行的。为什么这给了我 404？

我不认为这是相关的，但我没有使用默认的 Web API 路由。相反，我使用分配给每个方法的自定义属性进行映射，如下所示：

routes.MapHttpRoute(
    String.Format("{0}_{1}", operation.Name, service.ServiceId),
    String.Format("{0}/{1}", service.RoutePrefix, routeTemplateAttribute.Template),
    defaults,
    new { httpMethod = GetHttpMethodConstraint(operation) });

[HttpDelete, RouteTemplate("persons/{id}")]
public HttpResponseMessage DeletePerson(string id)
{
    // ...
}

编辑：GetHttpMethodConstraint 代码如下。

private static HttpMethodConstraint GetHttpMethodConstraint(MethodInfo methodInfo)
{
    var methodResolver = HttpMethodResolver.FromMethodInfo(methodInfo);
    return new HttpMethodConstraint(methodResolver.Resolve());
}

internal class HttpMethodResolver
{
    private MethodInfo _methodInfo;

    private HttpMethodResolver(MethodInfo methodInfo)
    {
        _methodInfo = methodInfo;
    }

    public static HttpMethodResolver FromMethodInfo(MethodInfo methodInfo)
    {
        return new HttpMethodResolver(methodInfo);
    }

    public string[] Resolve()
    {
        var verbs = new List<HttpMethod>();

        if (MethodHasAttribute<HttpGetAttribute>())
        {
            verbs.Add(HttpMethod.Get);
        }
        else if (MethodHasAttribute<HttpPostAttribute>())
        {
            verbs.Add(HttpMethod.Post);
        }
        else if (MethodHasAttribute<HttpDeleteAttribute>())
        {
            verbs.Add(HttpMethod.Delete);
        }
        else if (MethodHasAttribute<HttpPutAttribute>())
        {
            verbs.Add(HttpMethod.Put);
        }
        else
        {
            throw new ServiceModelException("HTTP method attribute should be used");
        }

        return verbs.Select(v => v.Method).ToArray();
    }

    private bool MethodHasAttribute<T>() where T : Attribute
    {
        return GetMethodAttribute<T>() != null;
    }

    private T GetMethodAttribute<T>() where T : Attribute
    {
        return _methodInfo.GetCustomAttributes(typeof(T), true).FirstOrDefault() as T;
    }
}

Answer 1

我想我也有同样的问题。看起来确实在任何消息处理程序之前检查了路由约束。

所以我创建了一个自定义约束，它知道检查被覆盖的 HTTP 方法：

class OverrideableHttpMethodConstraint : HttpMethodConstraint
{
    public OverrideableHttpMethodConstraint(HttpMethod httpMethod) : base(httpMethod)
    {
    }

    protected override bool Match(HttpRequestMessage request, IHttpRoute route, string parameterName, IDictionary<string, object> values, HttpRouteDirection routeDirection)
    {
        IEnumerable<string> headerValues;
        if (request.Method.Method.Equals("POST", StringComparison.OrdinalIgnoreCase) && 
            request.Headers.TryGetValues("X-HTTP-Method-Override", out headerValues))
        {
            var method = headerValues.FirstOrDefault();
            if (method != null)
            {
                request.Method = new HttpMethod(method);
            }
        }

        return base.Match(request, route, parameterName, values, routeDirection);
    }
}

Answer 2

我已尝试重现您的错误，但无法重现。在这里，您可以使用消息处理程序下载我的简单项目：https://dl.dropbox.com/u/20568014/WebApplication6.zip

我想指出，消息处理程序在执行操作选择逻辑之前运行。因此，在您的情况下，可能是其他原因导致了问题，我认为您应该查看其他消息处理程序、消息处理程序的注册代码等，因为问题的发生是由于您的消息处理程序从未运行。

另外，我认为您的 IRouteConstraint 实现 GetHttpMethodConstraint 在我看来很可疑。

这是我的消息处理程序的注册码：

protected void Application_Start(object sender, EventArgs e) {

    var config = GlobalConfiguration.Configuration;
    config.Routes.MapHttpRoute(
        "DefaultHttpRoute",
        "api/{controller}/{id}",
        new { id = RouteParameter.Optional }
    );

    config.MessageHandlers.Add(new MethodOverrideHandler());
}