如何阻止OData动态前缀路由返回元数据？限定Context为Guid类型

你遇到的核心问题是当前的动态前缀路由没有对{context}参数做格式校验，导致任意字符串都能匹配路由并返回元数据。我们可以通过ASP.NET Web API的路由约束来轻松解决这个问题，具体方案如下：

1. 使用内置Guid路由约束（推荐） #

ASP.NET Web API内置了guid类型的路由约束，只需要在路由参数后加上:guid后缀，就能强制要求参数必须符合标准Guid格式。

修改你的第二个OData路由配置：

config.MapODataServiceRoute(
 routeName: "ODataRouteWithContext",
 routePrefix: "{context:guid}/", // 添加:guid约束，限制参数为Guid格式
 model: model);

效果说明 #

• 合法的Guid路径（如https://localhost:44326/ac2db7f3-7581-4e6a-afa0-c4548d6ae89a/Products）会正常匹配路由，返回实体数据。
• 非Guid格式的路径（如https://localhost:44326/xyz）将无法命中这个路由，也不会触发OData的元数据返回，最终会返回404 NotFound（或你自定义的错误响应）。

2. 自定义路由约束（可选） #

如果你的Guid有特殊格式要求（比如必须是特定前缀的Guid），可以自定义路由约束类来实现更精细的校验：

public class CustomGuidConstraint : IHttpRouteConstraint
{
    public bool Match(HttpRequestMessage request, IHttpRoute route, string parameterName, IDictionary<string, object> values, HttpRouteDirection routeDirection)
    {
        if (values.TryGetValue(parameterName, out var value) && value is string contextStr)
        {
            // 这里编写你的自定义校验逻辑，例如检查Guid是否以特定前缀开头
            return Guid.TryParse(contextStr, out var guid) && guid.ToString().StartsWith("ac2");
        }
        return false;
    }
}

然后注册并使用这个自定义约束：

// 修改OData路由，应用自定义约束
config.MapODataServiceRoute(
 routeName: "ODataRouteWithContext",
 routePrefix: "{context}",
 model: model,
 constraints: new { context = new CustomGuidConstraint() });

不过对于大部分场景来说，内置的guid约束已经足够满足你的需求。

内容的提问来源于stack exchange，提问作者Dilshod K