Web API Post请求空Body未被服务器拦截问题及处理需求

针对你遇到的客户端发送带null对象或无请求体的POST请求时，服务器未按预期拦截的问题，我们可以从ASP.NET Core模型绑定行为和代码逻辑两方面排查解决：

核心问题点 #

你当前代码设置了EmptyBodyBehavior.Allow，允许无请求体的请求进入方法逻辑，但未触发null判断可能有以下原因：

1. 客户端请求未正确设置Content-Type: application/json，导致模型绑定直接返回400错误，未进入你的方法逻辑。
2. 客户端发送的是空JSON对象（{}）而非null，此时模型绑定会将obj解析为匿名对象，不会触发obj == null的判断。

针对性解决方案 #

方案1：强制拦截无请求体的请求 #

如果目标是禁止所有无请求体的POST调用，无需在方法内判断，直接将EmptyBodyBehavior改为Disallow，模型绑定阶段会直接返回400错误：

[HttpPost]
[Route("Insert2")]
public IActionResult InsAPers([FromBody(EmptyBodyBehavior = Microsoft.AspNetCore.Mvc.ModelBinding.EmptyBodyBehavior.Disallow)] object obj)
{
    // 此处obj不会为null，Disallow已拦截无请求体场景
    return Ok(obj.GetType().ToString());
}

方案2：自定义错误信息并兼容null JSON场景 #

若需要自定义错误提示，同时处理客户端发送null JSON的情况，可保留Allow并添加[Required]属性配合模型验证：

[HttpPost]
[Route("Insert2")]
public IActionResult InsAPers([FromBody(EmptyBodyBehavior = Microsoft.AspNetCore.Mvc.ModelBinding.EmptyBodyBehavior.Allow)] 
                              [Required(ErrorMessage = "il body non può essere nullo")] object obj)
{
    if (!ModelState.IsValid)
    {
        return BadRequest(ModelState);
    }
    return Ok(obj.GetType().ToString());
}

方案3：全局拦截所有POST请求的无请求体场景 #

如果需要对所有POST接口统一拦截无请求体的情况，可自定义动作过滤器：

public class RequireRequestBodyFilter : IActionFilter
{
    public void OnActionExecuting(ActionExecutingContext context)
    {
        var request = context.HttpContext.Request;
        if (request.Method.Equals("POST", StringComparison.OrdinalIgnoreCase))
        {
            // 检查是否无请求体或未设置正确的JSON Content-Type
            if (request.ContentLength == 0 || !request.HasJsonContentType())
            {
                context.ModelState.AddModelError("Body", "il body non può essere nullo");
                context.Result = new BadRequestObjectResult(context.ModelState);
            }
        }
    }

    public void OnActionExecuted(ActionExecutedContext context)
    {
    }
}

在Program.cs中注册过滤器：

builder.Services.AddControllers(options =>
{
    options.Filters.Add<RequireRequestBodyFilter>();
});

额外注意 #

如果客户端发送的是空JSON对象（{}），obj会被解析为ExpandoObject而非null，若要拦截这种场景，需在方法内添加额外判断：

if (obj == null || (obj is IDictionary<string, object> dict && dict.Count == 0))
{
    return BadRequest("il body non può essere nullo o vuoto");
}

内容的提问来源于stack exchange，提问作者MalVets