添加HttpPost属性后ASP.NET 6应用路由异常，返回405错误求助

核心排查方向及解决方案 #

1. 路由规则匹配校验 #

检查Program.cs的路由配置与Action的属性是否完全匹配：

• 若Action定义了[HttpPost]和[Route]属性，比如：

  [HttpPost]
  [Route("api/user/add")]
  public IActionResult AddUser(UserInput model)
  {
      // 业务逻辑
      return View();
  }
  

  需确保POST请求的URL严格对应/api/user/add，路由模板的前缀、路径不能出现偏差。
• 确认Program.cs中正确启用路由：

  app.UseRouting();
  app.UseEndpoints(endpoints =>
  {
      // MVC路由配置
      endpoints.MapControllerRoute(
          name: "default",
          pattern: "{controller=Home}/{action=Index}/{id?}");
      // API控制器路由（若使用API）
      endpoints.MapControllers();
  });
  

2. CORS策略限制 #

跨域场景下，CORS规则可能未允许POST方法：

builder.Services.AddCors(options =>
{
    options.AddPolicy("AllowSpecific", policy =>
    {
        policy.WithOrigins("https://your-frontend-domain.com")
              .AllowAnyHeader()
              .AllowMethods("GET", "POST"); // 明确包含POST，或用AllowAnyMethod()
    });
});

// 注意中间件顺序：在UseRouting之后、UseEndpoints之前调用
app.UseCors("AllowSpecific");

3. CSRF令牌验证拦截 #

表单POST请求默认会校验CSRF令牌，缺失或无效会触发405/400：

• 表单提交时，确保视图包含CSRF令牌：

  @using (Html.BeginForm("AddUser", "User", FormMethod.Post))
  {
      @Html.AntiForgeryToken()
      <!-- 表单字段 -->
  }
  

• API接口若无需CSRF验证，可在Action或全局添加忽略配置：

  // 单个Action忽略
  [HttpPost]
  [IgnoreAntiforgeryToken]
  public IActionResult AddUser(UserInput model) { ... }
  
  // 全局忽略
  builder.Services.AddControllers(options =>
  {
      options.Filters.Add(new IgnoreAntiforgeryTokenAttribute());
  });
  

4. 中间件顺序错误 #

中间件执行顺序直接影响请求处理，需保证：
UseRouting → UseCors（若有） → UseAuthorization → UseEndpoints
错误的顺序会导致请求被提前拦截，无法到达对应Action。

5. 视图文件路径校验 #

若Action返回View()，需确认视图文件存在于Views/[控制器名]/[Action名].cshtml路径下，或明确指定视图名称（如return View("AddUserForm");）。

内容的提问来源于stack exchange，提问作者baabak Aghaei