如何在APIM策略中统计URL查询参数并实现指定参数限制？

报错原因 #

你遇到的System.Net.HttpUtility不存在的错误，是因为APIM策略表达式只支持有限的.NET命名空间，System.Net.HttpUtility不在默认加载范围内，无法直接调用。

解决方案 #

不需要依赖HttpUtility，直接利用APIM内置的请求对象或专属策略就能实现仅允许两个特定查询参数的需求，以下是两种可行方法：

方法一：使用内置validate-query-parameters策略（推荐） #

这是APIM专门用于校验查询参数的原生策略，配置简单直接，自动拦截包含未授权参数的请求：

<validate-query-parameters specified-parameter-action="prevent">
    <!-- 根据实际需求设置required为true/false，true表示必须传递该参数 -->
    <parameter name="你的第一个允许参数名" required="false" />
    <parameter name="你的第二个允许参数名" required="false" />
</validate-query-parameters>

• specified-parameter-action="prevent"表示仅允许配置内的参数，其他参数一律拦截。
• 如果需要强制要求两个参数都存在，将required设为true即可。

方法二：用C#表达式手动校验 #

如果需要自定义校验逻辑，直接调用APIM内置的Request.QueryParameters（查询参数字典）处理，示例如下：

<!-- 定义允许的参数集合 -->
<set-variable name="allowedParams" value="[new HashSet<string> { 'param1', 'param2' }]" />
<!-- 筛选出所有不在允许列表里的参数 -->
<set-variable name="invalidParams" value="[Request.QueryParameters.Keys.Where(k => !((HashSet<string>)context.Variables['allowedParams']).Contains(k))]" />

<!-- 校验逻辑：存在无效参数 或 参数数量超过2则返回错误 -->
<choose>
    <when condition="[((IEnumerable<string>)context.Variables['invalidParams']).Any() || Request.QueryParameters.Count > 2]">
        <return-response>
            <set-status code="400" reason="Bad Request" />
            <set-body>{"error": "仅允许param1和param2两个查询参数"}</set-body>
        </return-response>
    </when>
</choose>

内容的提问来源于stack exchange，提问作者Sofiya Chalamova