asp.net webapi如何对接口参数解密后再传给Action

Question

public override void OnActionExecuting(HttpActionContext actionContext)
{
            //获取参数
            var Param = actionContext.ActionArguments["jsondata"].ToString();

            base.OnActionExecuting(actionContext);

}

命名空间using System.Web.Http.Controllers;using System.Web.Http.Filters;

其中ActionArguments只有get没有set

Answer 1

在ASP.NET Web API中，OnActionExecuting 方法是在Action方法执行之前被调用的，允许你对传入的请求进行预处理。actionContext.ActionArguments 是一个只读的字典，其中包含了所有已经绑定到Action方法的参数。因此，你不能直接设置ActionArguments中的值。

如果你想在Action方法执行之前对某个参数进行解密，你需要自定义一个模型绑定器（Model Binder）来处理这个逻辑。下面是一个简单的例子，演示如何创建一个自定义模型绑定器来解密传入的参数：

首先，创建一个自定义模型绑定器类，继承自System.Web.Http.ModelBinding.IModelBinder：

using System;
using System.Threading.Tasks;
using System.Web.Http.ModelBinding;

public class DecryptModelBinder : IModelBinder
{
    public bool BindModel(HttpActionContext actionContext, ModelBindingContext bindingContext)
    {
        if (bindingContext.ModelType != typeof(string))
        {
            return false; // 只处理字符串类型的参数
        }

        // 尝试从请求中获取参数值
        var valueProviderResult = bindingContext.ValueProvider.GetValue(bindingContext.ModelName);
        if (valueProviderResult == null)
        {
            return false; // 找不到参数值
        }

        try
        {
            // 假设你有一个Decrypt方法用于解密字符串
            string decryptedValue = Decrypt(valueProviderResult.RawValue.ToString());
            bindingContext.Model = decryptedValue;
            return true;
        }
        catch (Exception ex)
        {
            // 处理解密异常，可能记录日志或返回错误信息
            bindingContext.ModelState.AddModelError(bindingContext.ModelName, ex.Message);
            return false;
        }
    }

    private string Decrypt(string encryptedValue)
    {
        // 实现你的解密逻辑
        // 这里只是一个示例，你需要替换成你自己的解密方法
        return "解密后的值";
    }
}

然后，你需要在Web API的配置中注册这个自定义模型绑定器：

using System.Web.Http;

public static class WebApiConfig
{
    public static void Register(HttpConfiguration config)
    {
        // 其他配置...

        // 注册自定义模型绑定器
        config.ModelBinderProviders.Insert(0, new SimpleModelBinderProvider(typeof(string), new DecryptModelBinder()));

        // 其他配置...
    }
}

在上面的代码中，SimpleModelBinderProvider 是一个简单的模型绑定器提供者，它告诉Web API框架在尝试绑定字符串类型的参数时使用DecryptModelBinder。

现在，当Web API收到请求时，它将自动调用你的自定义模型绑定器对字符串类型的参数进行解密。解密后的值将作为参数传递给Action方法。

请注意，这个示例假设你想要解密的是单个字符串参数。如果你的参数是一个更复杂的对象，并且你需要解密该对象的某个属性，那么你需要创建一个更复杂的模型绑定器来处理这种情况。

另外，解密逻辑应该放在服务器端，不要将密钥或解密算法发送到客户端，以确保数据的安全性。