ASP.NET Core MVC 6中DeletePost无法获取数据及页面找不到问题求助

问题现象 #

• 直接访问https://localhost:7168/Event/DeletePost时提示“未找到对应网页”
• GET请求的Delete方法可正常获取数据，但POST请求的DeletePost方法无法获取传入的ID参数

原因分析 #

1. 直接访问DeletePost报错的原因 #

DeletePost方法标记了[HttpPost]特性，这意味着它仅接受POST请求，不处理GET请求。浏览器地址栏直接输入URL时发送的是GET请求，匹配不到对应的Action，因此返回404未找到。

2. DeletePost无法获取ID参数的原因 #

视图里通过<input asp-for="Event_ID" hidden />传递ID，但DeletePost Action的参数是int? id。模型绑定默认按参数名匹配请求数据，这里请求字段名是Event_ID，Action参数名是id，名称不匹配导致绑定失败，id始终为null。

解决方案 #

方案1：调整Action参数匹配字段 #

要么把DeletePost的参数名改成Event_ID，要么添加[Bind]特性指定绑定字段：

[HttpPost]
[ValidateAntiForgeryToken]
public IActionResult DeletePost(int? Event_ID)
{
    var obj = _db.Event.Find(Event_ID);

    if (obj == null)
    {
        return NotFound();
    }
    _db.Event.Remove(obj);
    _db.SaveChanges();
    return RedirectToAction("Index");
}

或者用[Bind]特性：

[HttpPost]
[ValidateAntiForgeryToken]
public IActionResult DeletePost([Bind("Event_ID")] int? id)
{
    // 原有逻辑不变
}

方案2：修改视图表单的参数传递方式 #

在表单上用asp-route-id明确指定路由参数，这样ID会作为路由值传递，Action的id参数就能正确绑定：

<form method="post" asp-action="DeletePost" asp-route-id="@Model.Event_ID">
    <!-- 原有表单内容不变 -->
</form>

额外提示 #

• 不要给DeletePost添加GET支持，通过GET执行删除违反REST规范且存在安全风险，当前“GET展示确认页、POST执行删除”的设计是合理的。
• 保留[ValidateAntiForgeryToken]特性，它能有效防范跨站请求伪造（CSRF）攻击，提升系统安全性。

内容的提问来源于stack exchange，提问作者Iļja Teļnovs