Razor Page模型重定向至控制器失败，路由匹配多端点如何解决？

我知道要让Razor Page模型的表单字段验证规则生效，需要在Razor页面中添加用户输入校验的JavaScript文件。我的模型里有OnPost方法，当用户输入符合模型要求时会重定向到控制器路由；控制器类包含PostAction方法，接收表单输入的Email和Password参数，路由成功就返回Ok响应，但现在出现了“请求匹配多个端点”的错误。需要知道如何修改控制器定义与属性来解决这个问题，并说明路由失败的原因。

模型代码 #

[Required(ErrorMessage = "密码字段不能为空")]
[StringLength(50, ErrorMessage = "密码长度至少为8个字符", MinimumLength = 8)]
[RegularExpression("^(?=.*[a-z])(?=.*[A-Z]).+$", ErrorMessage = "密码必须同时包含大小写字母")]
[BindProperty]
public string? Password { get; set; }

public IActionResult OnPost()
{
    if (!ModelState.IsValid)
    {
        return Page();
    }
    // 建议在此处对密码进行哈希处理
    // 尝试重定向到控制器的Action方法
    return RedirectToAction("PostAction", new { Email, Password });
}

控制器代码 #

[Route("api/controller", Name = "Form")]
[ApiController]
public class FormController : Controller
{
    [HttpPost("{Email,Password}")]
    public IActionResult PostAction([FromForm] string Email, [FromForm] string Password)
    {
        return Ok(Email + Password);
    }
}

路由失败的核心原因 #

• 控制器路由模板错误：原代码中[Route("api/controller")]把controller当作固定字符串，正确写法应该是[Route("api/[controller]")]，让框架自动替换为控制器名称（这里是FormController，所以路由会变成api/Form），原写法会导致路由匹配逻辑混乱，引发“匹配多个端点”的错误。
• HttpPost路由参数错误：[HttpPost("{Email,Password}")]的参数格式完全错误，路由参数不能用逗号分隔，而且你是接收表单数据，不需要把Email和Password放在URL路径里，这种错误定义会导致路由解析冲突。
• 请求方法不匹配：RedirectToAction会发起GET请求，但控制器方法标记了[HttpPost]，这会导致请求方法不兼容，同时密码会暴露在URL中，存在安全隐患。

修改后的控制器代码 #

[Route("api/[controller]")] // 使用[controller]占位符自动匹配控制器名称
[ApiController]
public class FormController : ControllerBase // API控制器继承ControllerBase更合适
{
    [HttpPost] // 直接接收POST请求，无需在路由中定义参数
    public IActionResult PostAction([FromForm] string Email, [FromForm] string Password)
    {
        return Ok($"Email: {Email}, Password: {Password}");
    }
}

模型OnPost方法的优化建议 #

原代码用RedirectToAction重定向到POST接口的方式不合理，建议改为直接发送POST请求（避免密码暴露），同时必须对密码进行哈希处理：

public async Task<IActionResult> OnPost()
{
    if (!ModelState.IsValid)
    {
        return Page();
    }
    // 对密码进行哈希（安全必备步骤）
    var hashedPassword = BCrypt.Net.BCrypt.HashPassword(Password);
    
    // 使用HttpClient发送POST请求到API
    using var httpClient = new HttpClient();
    var formData = new MultipartFormDataContent();
    formData.Add(new StringContent(Email), "Email");
    formData.Add(new StringContent(hashedPassword), "Password");
    
    var response = await httpClient.PostAsync("http://your-domain/api/Form", formData);
    if (response.IsSuccessStatusCode)
    {
        return RedirectToPage("/Success"); // 重定向到成功页面
    }
    else
    {
        ModelState.AddModelError(string.Empty, "提交失败，请稍后重试");
        return Page();
    }
}

内容的提问来源于stack exchange，提问作者user16612111