如何在ASP.NET Core Web API中用C#程序化生成指定目录的.cshtml文件

一、前端输入页面实现 #

先做一个简单的前端页面，提供内容输入区域和保存按钮，通过AJAX把用户输入的内容传给后端：

<div class="cshtml-generator">
    <label>CSHTML内容:</label>
    <textarea id="cshtmlContent" rows="12" cols="90" placeholder="输入你的.cshtml代码..."></textarea>
    <br>
    <input type="text" id="fileName" placeholder="输入文件名（如MyView.cshtml）">
    <button onclick="submitContent()">保存文件</button>
</div>

<script>
async function submitContent() {
    const content = document.getElementById('cshtmlContent').value;
    const fileName = document.getElementById('fileName').value.trim();
    
    if (!content || !fileName) {
        alert("请填写内容和文件名");
        return;
    }

    const response = await fetch('/Home/SaveCshtml', {
        method: 'POST',
        headers: {
            'Content-Type': 'application/json',
        },
        body: JSON.stringify({ content, fileName })
    });

    const result = await response.text();
    alert(result);
}
</script>

二、后端接口实现（ASP.NET Core为例） #

在HomeController中编写接收请求并生成文件的方法，注意处理路径、权限和异常：

using Microsoft.AspNetCore.Mvc;
using System.IO;

public class HomeController : Controller
{
    [HttpPost]
    public IActionResult SaveCshtml([FromBody] CshtmlModel model)
    {
        // 目标目录，根据你的实际路径调整
        string targetDir = @"C:\Users\Admin\source\repos\DynamicForms\DynamicForms\Views\Home";
        string fullPath = Path.Combine(targetDir, model.FileName);

        try
        {
            // 确保目标目录存在
            if (!Directory.Exists(targetDir))
            {
                Directory.CreateDirectory(targetDir);
            }

            // 写入文件内容
            File.WriteAllText(fullPath, model.Content);
            return Ok($"文件生成成功：{fullPath}");
        }
        catch (UnauthorizedAccessException)
        {
            return BadRequest("权限不足：应用进程没有目标目录的写入权限");
        }
        catch (Exception ex)
        {
            return BadRequest($"生成失败：{ex.Message}");
        }
    }
}

// 用于接收前端参数的模型类
public class CshtmlModel
{
    public string Content { get; set; }
    public string FileName { get; set; }
}

三、关键注意事项 #

• 权限配置：确保运行ASP.NET应用的进程（开发环境是当前登录用户，生产环境是IIS应用池账户）对目标目录有写入权限，否则会抛出权限异常。
• 视图即时生效：如果需要动态生成的.cshtml能被立即访问，要在Program.cs中启用Razor运行时编译：

  builder.Services.AddControllersWithViews().AddRazorRuntimeCompilation();
  

• 安全校验：如果是对外开放的功能，要对用户输入的内容做校验，避免注入恶意代码；内部使用也建议限制文件名格式（比如只允许.cshtml后缀）。

内容的提问来源于stack exchange，提问作者Prashant Kuppili