如何用特性装饰器替代ASP.NET Core控制器中的Response.Headers.Add？

我在控制器中有如下方法：

public async Task<IActionResult> DownloadReportAsync()
{
    var file = GetFile();
    Response.Headers.Add("Access-Control-Expose-Headers", "Content-Disposition");
    return File(Encoding.UTF8.GetBytes(file), "text/csv", "fileName");
}

是否可以用类似[ResponseHeader("Access-Control-Expose-Headers", "Content-Disposition")]的方法特性装饰器替换Response.Headers.Add()代码，实现更简洁的写法？我不想用中间件作用于所有请求，仅针对部分方法。

尝试情况：

• 查找了《ASP.NET Core中的过滤器》文档，但[ResponseHeader(..)]特性无法识别，也找不到对应的using指令。
• 希望能为方法创建自定义特性来解决这个问题。

ASP.NET Core没有内置的ResponseHeader特性，但可以通过自定义Action过滤器实现需求，步骤如下：

1. 创建自定义ResponseHeaderAttribute过滤器 #

继承ActionFilterAttribute，重写OnResultExecuting方法（在结果执行前添加响应头）：

using Microsoft.AspNetCore.Mvc.Filters;

public class ResponseHeaderAttribute : ActionFilterAttribute
{
    private readonly string _name;
    private readonly string _value;

    public ResponseHeaderAttribute(string name, string value)
    {
        _name = name;
        _value = value;
    }

    public override void OnResultExecuting(ResultExecutingContext context)
    {
        // 可选：避免重复添加相同响应头
        if (!context.HttpContext.Response.Headers.ContainsKey(_name))
        {
            context.HttpContext.Response.Headers.Add(_name, _value);
        }
        base.OnResultExecuting(context);
    }
}

2. 在控制器方法上使用该特性 #

直接在目标方法上添加[ResponseHeader]特性，替代原有的Response.Headers.Add代码：

[ResponseHeader("Access-Control-Expose-Headers", "Content-Disposition")]
public async Task<IActionResult> DownloadReportAsync()
{
    var file = GetFile();
    return File(Encoding.UTF8.GetBytes(file), "text/csv", "fileName");
}

3. 可选：扩展支持多响应头 #

如果需要一次性添加多个响应头，可以扩展特性接收键值对数组：

public class ResponseHeadersAttribute : ActionFilterAttribute
{
    public (string Name, string Value)[] Headers { get; }

    public ResponseHeadersAttribute(params (string Name, string Value)[] headers)
    {
        Headers = headers;
    }

    public override void OnResultExecuting(ResultExecutingContext context)
    {
        foreach (var (name, value) in Headers)
        {
            if (!context.HttpContext.Response.Headers.ContainsKey(name))
            {
                context.HttpContext.Response.Headers.Add(name, value);
            }
        }
        base.OnResultExecuting(context);
    }
}

使用方式：

[ResponseHeaders(
    ("Access-Control-Expose-Headers", "Content-Disposition"),
    ("X-Custom-Header", "CustomValue")
)]
public async Task<IActionResult> DownloadReportAsync()
{
    // 业务代码
}

内容的提问来源于stack exchange，提问作者Mihai Socaciu