当 url 以 & 符号结尾时,.NET WebApi 中断

.NET WebApi breaks when url ends with ampersand

我有一个 ApiController - 例如 'Home' 控制器,其动作 'Test' 接受两个参数 - test1 和 test2,均具有默认值

[System.Web.Http.HttpGet]
public ActionResult Test(int test1 = 3, int test2 = 5)
{
    var a = 0;
    return null;
}

现在当我调用 Home/Test?test1=1 时,一切正常。
但是当我调用 Home/Test?test1=1& 时,服务器抛出异常

The parameters dictionary contains a null entry for parameter 'test2' of non-nullable type 'System.Int32' for method 'System.Web.Mvc.ActionResult Test(Int32, Int32)' in 'TestAPI.Controllers.ValuesController'. An optional parameter must be a reference type, a nullable type, or be declared as an optional parameter.

我目前的路由配置是这样的:

public static void RegisterRoutes(RouteCollection routes)
{
    routes.IgnoreRoute("{resource}.axd/{*pathInfo}");
    routes.MapRoute(
        name: "Default",
        url: "{controller}/{action}/{id}",
        defaults: new { controller = "Home", action = "Index", id = UrlParameter.Optional }
    );
}

这也发生在一个全新的 WebApi 项目上,所以它不是我的配置。
最大的问题是这个符号来自一个客户项目,我不能在那里更改它,尽管我知道这是一个错误的请求。

最奇怪的是,如果 Home 控制器继承的是 Controller 而不是 ApiController - 一切都很好。

编辑 1
我忘了提到,如果我使参数可为空(即 int?),那么错误就会消失,但是当调用错误 URL 时,test2 的值为 null 而不是 5,所以这不是我的选择。

您可以使用自定义 DelegatingHandler 并删除尾随的“&”:

public class SanitizeHandler : System.Net.Http.DelegatingHandler
{
    protected override Task<HttpResponseMessage> SendAsync(HttpRequestMessage request, CancellationToken cancellationToken)
    {
        if (request.RequestUri.ToString().EndsWith("&"))
            request.RequestUri = new Uri(request.RequestUri.ToString().TrimEnd('&'));

        return base.SendAsync(request, cancellationToken);
    }
}

Application_Start中注册新的处理程序:

GlobalConfiguration.Configuration.MessageHandlers.Add(new SanitizeHandler());

或者将其添加到您的 HttpConfiguration(然后它仅通过 Webapi 调用进行调用):

public static void Register(HttpConfiguration config)
{
    ...
    config.MessageHandlers.Add(new SanitizeHandler());
    ...   
}