WebApi参数传递总结

在WebAPI中,请求主体(HttpContent)只能被读取一次,不被缓存,只能向前读取的流。

举例子说明:

1. 请求地址:/?id=123&name=bob 

    服务端方法: void Action(int id, string name) // 所有参数都是简单类型,因而都将来自url

2. 请求地址:/?id=123&name=bob 

    服务端方法: void Action([FromUri] int id, [FromUri] string name) // 同上

                      void Action([FromBody] string name); //[FormBody]特性显示标明读取整个body为一个字符串作为参数

3. 请求地址: /?id=123 

    类定义:

public class Customer {   // 定义的一个复杂对象类型 
  public string Name { get; set; } 
  public int Age { get; set; } 
}

    服务端方法: void Action(int id, Customer c) // 参数id从query string中读取,参数c是一个复杂Customer对象类戏,通过formatter从body中读取

    服务端方法: void Action(Customer c1, Customer c2) // 出错!多个参数都是复杂类型,都试图从body中读取,而body只能被读取一次

    服务端方法: void Action([FromUri] Customer c1, Customer c2) // 可以!不同于上面的action,复杂类型c1将从url中读取,c2将从body中读取

4.ModelBinder方式:

void Action([ModelBinder(MyCustomBinder)] SomeType c) // 标示使用特定的model binder来解析参数

[ModelBinder(MyCustomBinder)] public class SomeType { } // 通过给特定类型SomeType声明标注[ModelBidner(MyCustomBinder)]特性使得所有SomeType类型参数应用此规则 

void Action(SomeType c) // 由于c的类型为SomeType,因而应用SomeType上的特性决定其采用model binding

 

总结:

1. 默认简单参数都通过URL参数方式传递,例外:

1.1 如果路由中包含了Id参数,则id参数通过路由方式传递;

1.2 如果参数被标记为[FromBody],则可以该参数可以为简单参数,客户端通过POST方式传递:$.ajax(url, '=value'),或者$.ajax({url: url, data: {'': 'value'}});

2. 默认复杂参数(自定义实体类)都通过POST方式传递,例外:

2.1 如果参数值被标记为[FromUri], 则该参数可以为复杂参数;

3. 被标记为[FromBody]的参数只允许出现一次, 被标记为[FromUri]的参数可以出现多次,如果被标记为[FromUri]的参数是简单参数,该标记可以去掉。

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
### 回答1: ASP.NET Web API 是一个非常流行的 web 服务框架,它可以让你轻松地构建 RESTful 服务。下面是一个简单的实现登录和登出的示例: 1. 创建一个 LoginController 类 ```csharp [RoutePrefix("api/login")] public class LoginController : ApiController { [HttpPost] [Route("authenticate")] public HttpResponseMessage Authenticate(User user) { HttpResponseMessage response = null; // 根据用户名和密码验证用户身份 var isCredentialValid = (user.Username == "admin" && user.Password == "admin"); if (isCredentialValid) { string token = TokenManager.GenerateToken(user.Username); response = Request.CreateResponse(HttpStatusCode.OK, token); } else { response = Request.CreateResponse(HttpStatusCode.Unauthorized, "Invalid username or password"); } return response; } } ``` 2. 在 Global.asax 中注册路由 ```csharp protected void Application_Start() { GlobalConfiguration.Configure(WebApiConfig.Register); } ``` 3. 创建一个 TokenManager 类 ```csharp public static class TokenManager { public static string GenerateToken(string userName) { var tokenHandler = new JwtSecurityTokenHandler(); var tokenDescriptor = new SecurityTokenDescriptor { Subject = new ClaimsIdentity(new Claim[] { new Claim(ClaimTypes.Name, userName) }), Expires = DateTime.UtcNow.AddDays(1), SigningCredentials = new SigningCredentials(new SymmetricSecurityKey(Encoding.UTF8.GetBytes("secret_key")), SecurityAlgorithms.HmacSha256Signature) }; var token = tokenHandler.CreateToken(tokenDescriptor); return tokenHandler.WriteToken(token); } } ``` 4. 创建一个 User 类 ```csharp public class User { public string Username { get; set; } public string Password { get; set; } } ``` 5. 创建一个 LogoutController 类 ```csharp [Authorize] [RoutePrefix("api/logout")] public class LogoutController : ApiController { [HttpPost] [Route("deauthenticate")] public IHttpActionResult Deauthenticate() { // 清除当前用户的身份验证信息 HttpContext.Current.GetOwinContext().Authentication.SignOut(); return Ok(); } } ``` 在上面的示例中,我们使用 JWT(JSON Web Token)来生成和管理用户身份验证令牌。在登录时,我们可以根据用户名和密码验证用户身份,并生成一个 JWT 令牌。在每次请求中,我们可以使用该 JWT 令牌来验证用户的身份和权限。在注销时,我们可以清除当前用户的身份验证信息。 需要注意的是,在使用 JWT 时,我们需要采用一些措施来保护我们的密钥和令牌。例如,我们可以将密钥存储在安全的地方,并使用 HTTPS 来保护我们的通信。 ### 回答2: ASP.NET WebAPI 是一种用于构建 HTTP 服务的框架,通过 WebAPI,我们可以创建用于提供数据、文件或者其他服务的 API 接口。在 WebAPI 中,登录和登出是非常常见的功能,可以通过以下步骤来实现。 首先,登录功能的实现需要创建一个用于验证身份的接口,通常是通过用户名和密码进行认证。在接口中,我们可以接收用户提供的用户名和密码,然后与数据库中的数据进行比对。如果用户名和密码匹配,我们可以生成一个 Token(令牌),并将其返回给客户端。Token 可以用于后续的请求验证。 接着,我们需要创建一个用于验证 Token 的中间件。在每个请求到达服务器之前,中间件会对 Token 进行验证。验证的过程可以参考之前登录接口中生成的 Token,验证是否有效。如果 Token 是有效的,我们可以继续处理请求;如果 Token 是无效的或者已过期,我们可以返回一个未授权的错误状态码,然后客户端需要重新登录。 最后,登出功能可以通过简单的方式实现,当用户主动点击登出按钮时,客户端可以发送一个请求到服务端来注销当前用户的 Token。在服务端,我们可以将 Token 标记为无效或者删除 Token,使得该 Token 无法再用于后续的请求验证。 总结起来,ASP.NET WebAPI 登录和登出的实现大致包括创建身份认证接口、生成 Token、验证 Token 和注销 Token。通过这些步骤,我们可以确保只有经过认证的用户才能访问受保护的资源,并且可以在需要时快速注销用户的身份认证。 ### 回答3: ASP.NET Web API 是一种用于构建基于 HTTP 的服务的框架,它可以用于构建面向客户端应用程序的后端 API。登录和登出是 Web API 中常见的操作之一,用于验证用户身份和管理用户访问权限。 在 ASP.NET Web API 中,可以使用标准的身份验证机制来实现登录和登出功能。通常,登录操作涉及到接收用户提供的用户名和密码,在后台进行验证后,为用户颁发一个令牌(Token),用于将来的访问请求验证身份。而登出操作则是废弃这个令牌,使其失效。 具体步骤如下: 1. 创建登录控制器(LoginController) 在控制器中,提供一个登录的动作(Action),接收用户传递的用户名和密码作为参数,根据用户提供的凭证进行验证。验证成功后,生成一个令牌,并将其发送给客户端。 2. 创建验证筛选器(AuthenticationFilter) 验证筛选器是一种特殊的过滤器,在请求处理之前对请求进行身份验证。可以通过继承 `ActionFilterAttribute` 类并重写 `OnAuthorization` 方法来实现自定义的验证逻辑。在验证逻辑中,检查请求中是否包含有效的令牌,如果没有则返回未授权的响应。 3. 创建登出控制器(LogoutController) 登出控制器提供一个登出的动作(Action),接收用户信息,然后废弃令牌使其失效。 4. 配置路由和身份验证 在 Web API 的配置中,设置合适的路由规则将请求分发到相应的控制器和动作上。同时,配置身份验证相关的设置,如验证筛选器和身份验证方案。 使用 ASP.NET Web API 实现登录和登出功能,可以实现安全可靠的身份验证和权限控制,保护客户端应用程序和 API 服务的安全。同时,可以利用现有的身份验证机制(如 OAuth、JWT 等)来提供更强大的功能。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值