c# - 检测 ASP.NET Web API 请求中的额外字段

Question

我一直在尝试从 this 中获取示例工作链接。

我正在尝试检测 json 请求中的额外字段，如果存在则返回错误。

这是我所拥有的:

API Controller :

public class MyClassController : ApiController
{
    public IHttpActionResult Add(MyClass myClass)
    {
        if (myClass.ContainsExtra)
        {
            return BadRequest(ModelState);
        }
        ...
     }
...
}

动态对象:

public class MyClass : DynamicObject
{
    private Dictionary<string, object> fields =
                        new Dictionary<string, object>(
                             StringComparer.OrdinalIgnoreCase);

    [Required]
    public string FirstName { get; set; }

    [Required]
    public string LastName { get; set; }

    public bool ContainsExtra { get; private set; }

    [JsonIgnore]
    public Dictionary<string, object> Extra
    {
        get { return fields; }
    }

    public override bool TryGetMember(GetMemberBinder binder,
                                              out object value)
    {
        return fields.TryGetValue(binder.Name, out value);
    }

    public override bool TrySetMember(SetMemberBinder binder,
                                                  object value)
    {
        this.ContainsExtra = true;

        fields[binder.Name] = value;
        return true;
    }
}

如果我从 Fiddler 发送这个 Json

{“FirstName”:”Test”, “LastName”:”Test”, “City”:”New York”}

TrySetMember 方法应该触发，它应该将 bool ContainsExtra 设置为 true，以便可以在 MyClassController 的 Add 方法中对其进行评估。当它确实包含一个额外的字段时，它应该向客户端返回一个错误。

不幸的是，我似乎无法触发 TrySetMember。

我错过了什么？

Answer 1

我通过简单地将 JSONMediaTypeFormatter 的 MissingMemberHandling 设置设置为 MissingMemberHandling.Error 获得了我想要的功能，在我的例子中我:

网络配置文件:

// Set up The Json Media Type Formatter
var JsonMTF = new JsonMediaTypeFormatter
{
  SerializerSettings = { MissingMemberHandling = MissingMemberHandling.Error }
};

// Clear all formatters
config.Formatters.Clear();

// Add the JSON formatter
config.Formatters.Add(JsonMTF);

然后写一个ActionFilterAttribute:

public class ValidateModelFilterAttribute : ActionFilterAttribute
{
    public override void OnActionExecuting(HttpActionContext filterContext)
    {
        if (!filterContext.ModelState.IsValid)
        {
            filterContext.Response = filterContext.Request.CreateErrorResponse(HttpStatusCode.BadRequest, filterContext.ModelState);
        }
    }
}

最后在WebConfigFile中添加过滤器:

// Add Validate Model Filter Attribute 
config.Filters.Add(new ValidateModelFilterAttribute());