.NET Core WebAPI未指定路由时为何执行首个方法？如何配置？

.NET Core WebAPI的路由系统默认会扫描控制器中的公共方法作为候选动作方法。如果某个公共方法没有标注任何HTTP谓词特性（如[HttpGet]、[HttpPost]），当请求路径匹配控制器路由（比如/api/IceCream）但未匹配到带具体路由模板的动作时，路由会尝试将该无特性的公共方法作为匹配项执行——这就是访问/api/IceCream时触发verify方法的原因。

1. 将辅助方法改为非公共访问修饰符 #

辅助方法本就不应该对外暴露，直接把verify的访问修饰符从public改成private或protected：

private void Verify()
{
    // 辅助方法逻辑
}

路由系统只会识别公共方法作为动作候选，修改后verify就不会被纳入路由匹配范围，请求/api/IceCream时会返回404。

2. 给辅助方法添加[NonAction]特性 #

如果必须保持verify为公共方法，在方法上标注[NonAction]特性，明确告知路由系统这不是一个可执行的动作方法：

[NonAction]
public void Verify()
{
    // 辅助方法逻辑
}

3. 全局配置路由约束（可选） #

在.NET 6+的Program.cs中，给控制器路由添加约束，要求所有匹配的端点必须带有明确的HTTP谓词特性：

app.MapControllers()
   .RequireEndpointConvention<HttpMethodMetadata>();

这样全局范围内，无HTTP特性的公共方法都不会被路由匹配，确保未匹配的请求返回404。

内容的提问来源于stack exchange，提问作者Dan Chase