如何消除SonarQube对.NET文件上传100MB限制的警告？

我用C#和.NET开发API，业务要求文件上传限制必须设为100MB（SonarQube建议不低于8MB），已经在代码里配置了[RequestSizeLimit(104857600)]等属性，但SonarQube抛出警告：请确认此处的内容长度限制是安全的。因客户要求不能修改限制，以下是消除该警告的几种可行方式：

方式一：添加SonarQube规则抑制注释 #

直接在触发警告的代码位置添加特定注释，告诉SonarQube忽略该规则检查——这个限制是经过业务确认的。先找到警告对应的规则ID（常见为S3649），用#pragma warning disable和restore包裹目标代码：

[HttpPost("upload")]
[RequestFormLimits(ValueLengthLimit = int.MaxValue, MultipartBodyLengthLimit = int.MaxValue)]
#pragma warning disable S3649 // 业务明确要求上传限制为100MB，忽略SonarQube安全警告
[RequestSizeLimit(104857600)] // 合规：100MB
#pragma warning restore S3649
[SwaggerExtension("protected", "bearer")]
public async Task<IActionResult> UploadFile([FromForm] IFormFile file, [FromForm] string condition = "default")
{
    FileResource fileResource = await uploadService.UploadFileAsync(file, condition);

    if (fileResource == null) 
        return BadRequest(string.Empty);
    else 
        return Ok(fileResource);
}

如果不确定规则ID，也可以用通用的// NOSONAR注释直接忽略该行所有SonarQube检查：

[RequestSizeLimit(104857600)] // NOSONAR 业务要求100MB上传限制，确认安全

方式二：在SonarQube平台配置规则排除 #

若不想修改代码，可登录SonarQube平台，进入当前项目的规则设置页面，找到触发警告的「内容长度限制安全性检查」规则，将其在该项目中禁用，或添加特定代码注释作为排除条件。这种方式适合多个接口有相同限制需求的场景，但需要具备SonarQube项目配置权限。

方式三：用常量定义并添加明确注释 #

把上传限制值定义为常量，同时添加清晰的业务说明注释，让SonarQube更容易识别该值是经过确认的合理设置：

// 业务明确要求的最大文件上传限制：100MB（104857600字节）
private const int MaxFileUploadSize = 104857600;

[HttpPost("upload")]
[RequestFormLimits(ValueLengthLimit = int.MaxValue, MultipartBodyLengthLimit = int.MaxValue)]
[RequestSizeLimit(MaxFileUploadSize)]
[SwaggerExtension("protected", "bearer")]
public async Task<IActionResult> UploadFile([FromForm] IFormFile file, [FromForm] string condition = "default")
{
    FileResource fileResource = await uploadService.UploadFileAsync(file, condition);

    if (fileResource == null) 
        return BadRequest(string.Empty);
    else 
        return Ok(fileResource);
}

内容的提问来源于stack exchange，提问作者Raso