在迁移到ASP.NET Core 2.1之后,我们意识到我们的API的某些使用者正在发送Content-Type
标头设置为application/json
的GET请求。可悲的是,这些请求过去并没有被拒绝(即使它们应该被拒绝),尽管如此,这仍然是一个巨大的变化。
由于我们的消费者需要彻底解决此问题,这将需要一些时间,因此我们希望暂时接受这些请求,这样我们就不必再等待了。
框架(正确)拒绝了请求,并显示以下错误消息:"A non-empty request body is required."
动作如下:
[Route("api/file/{id:guid}")]
public async Task<IactionResult> Get(Guid id)
{
// Some simple code here
}
未到达动作内的代码,因为错误在到达动作之前就已经抛出(由于错误的请求)。
@Nkosi的解决方案产生了相同的响应:
[HttpGet("api/file/{id:guid}")]
public async Task<IactionResult> Get([FromRoute]Guid id)
{
// Some simple code here
}
使用者使用的(PHP)cURL是这样的:
$ch = curl_init(self::API_URL."/file/".$id);
curl_setopt($ch,CURLOPT_RETURNTRANSFER,1);
curl_setopt($ch,CURLOPT_FRESH_CONNECT,CURLOPT_HTTPHEADER,array(
"Content-Type: application/json","Application: APPKey ".$this->AppKey,"Authorization: APIKey ".$this->ApiKey
));
删除"Content-Type: application/json",
行会将请求转换为有效请求,因此我们有99.9%的把握确保此标头的添加是邪恶的。