.NET服务中如何设置不被省略的空Allow响应头？

首先纠正一个关键误区：Allow头属于HTTP响应头（Response Headers），而非内容头（Content Headers），你之前错误地将它添加到response.Content.Headers里，这是导致断言失败的主要原因。

为什么之前的尝试都失败？ #

.NET的HttpContentHeaders（即response.Content.Headers）专门管理与响应内容相关的头信息（比如Content-Type、Content-Length），Allow头根本不属于这个集合，所以无论怎么添加都不会生效。

正确的处理方式 #

1. 调整状态码（更符合HTTP规范的选择）

HTTP规范中，405 Method Not Allowed的设计意图是告知客户端当前资源支持哪些合法方法，Allow头必须列出这些方法。如果你的资源完全没有允许的HTTP方法，用405其实并不合适，更推荐返回400 Bad Request，同时在响应体里说明“必须携带OData筛选器才能发起请求”。

2. 强制添加空Allow头（若必须用405）

如果你坚持要返回405并设置空Allow头，可以直接操作HttpResponseMessage.Headers，使用TryAddWithoutValidation绕过.NET的头值验证：

var response = new HttpResponseMessage(HttpStatusCode.MethodNotAllowed);
// 注意是response.Headers，不是Content.Headers
response.Headers.TryAddWithoutValidation("Allow", string.Empty);

同时需要修改你的断言检查对象，因为Allow头在响应头集合里：

Assert.IsTrue(msg.Headers.Contains("Allow"));

内容的提问来源于stack exchange，提问作者wmaciel