asp.net-web-api - 为什么我的消息处理程序在 WebAPI 中未定义的情况下仍在运行？

Question

我的配置中有以下设置:

routes.MapHttpRoute("NoAuthRequiredApi", "api/auth/", new { id = RouteParameter.Optional } );
routes.MapHttpRoute("DefaultApi", "api/{controller}/{id}", new { id = RouteParameter.Optional }, null, new WebApiAuthenticationHandler());

如果我向 api/auth 上的 URL 发布任何内容，消息处理程序仍会运行并检查 Auth-Token header 。发生这种情况有什么原因吗？我应该更改 WebApi 路由的配置吗？在向身份验证 Controller 发出请求时，我显然不希望 header 上有任何身份验证 token ，因为此时我正在尝试检索 token 以在其他 Controller 上使用。

Answer 1

您最上面的路线永远不会匹配，因为没有指示需要哪个 Controller 。添加 Controller 名称作为默认值。 (如果不需要，请删除可选的 ID)。

所以:

routes.MapHttpRoute(
        name: "NoAuthRequiredApi",
        routeTemplate: "api/auth/",
        defaults: new { Controller = "Auth" }
    );