endpoints.MapGet("/test2/{key:alpha}", async context =>
{
? ? var key = context.Request.RouteValues["key"].ToString();
? ? foreach (var provider in Configuration.Providers.Reverse())
? ? {
? ? ? ? if (provider.TryGet(key, out string value))
? ? ? ? {
? ? ? ? ? ? await context.Response.WriteAsync(provider.ToString());
? ? ? ? ? ? await context.Response.WriteAsync("\r\n");
? ? ? ? ? ? await context.Response.WriteAsync(value);
? ? ? ? ? ? break;
? ? ? ? }
? ? }
});

但你絕不會想在生產(chǎn)環(huán)境中暴露它們。要想實現(xiàn)此目的，有多種方案：

用戶權(quán)限驗證
編譯成單獨dll，不發(fā)布到生產(chǎn)環(huán)境

這些方案各有利弊，這里我們介紹一種使用Middleware實現(xiàn)的簡單方案。

2.實現(xiàn)

從上圖可以看到，請求要訪問到實際路由，需要先經(jīng)過Middleware，我們可以在最外層的Middleware進行檢查，只有滿足條件的請求才能通過，否則返回403錯誤。

Middleware代碼如下：

public class DebugMiddleware : IMiddleware
{
? ? public async Task InvokeAsync(HttpContext context, RequestDelegate next)
? ? {
? ? ? ? var isDebugEndpoint = context.Request.Path.Value.Contains("/test");
? ? ? ? var debugKey = context.Request.Query["debugKey"].ToString();
? ? ? ? var debugKeyInConfig = "123456";//來自于配置
? ? ? ? if (isDebugEndpoint && debugKey!=debugKeyInConfig)
? ? ? ? {
? ? ? ? ? ? context.SetEndpoint(new Endpoint((context) =>
? ? ? ? ? ? {
? ? ? ? ? ? ? ? context.Response.StatusCode = StatusCodes.Status403Forbidden;
? ? ? ? ? ? ? ? return Task.CompletedTask;
? ? ? ? ? ? },
? ? ? ? ? ? ? ? ? ? ? ? EndpointMetadataCollection.Empty,
? ? ? ? ? ? ? ? ? ? ? ? "無權(quán)訪問"));
? ? ? ? }

? ? ? ? await next(context);
? ? ? ? ? ??
? ? }
}

當請求地址包含“/test”時，檢查請求參數(shù)debugKey是否和配置的值一樣，如果不一樣就返回403錯誤。

效果如下圖：

到此這篇關(guān)于ASP.NET Core使用Middleware設(shè)置有條件允許訪問路由的文章就介紹到這了,更多相關(guān)ASP.NET Core使用Middleware有條件允許訪問路由內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: