Asp.Net Core中POST请求转为GET致内容为空的问题求助

可能的问题点排查 #

• API调用代码错误：检查MVC控制器中是否误用GetAsync而非PostAsync，或者构建请求时意外修改了请求方法——比如用HttpClient.GetAsync发送POST请求会直接导致方法不符。
• 路由匹配冲突：确认API的POST端点路由是否唯一，是否存在同名的GET路由导致请求被错误匹配。比如API中同时存在[HttpGet("products")]和[HttpPost("products")]时，要确保MVC调用的URL精准指向POST路由。
• 请求内容序列化问题：检查是否将Content-Type设为application/json，且产品对象已正确序列化为JSON内容。未正确序列化的内容会导致API无法解析，甚至触发请求异常间接变更方法。
• JWT令牌格式错误：确保请求头中Authorization的格式为Bearer {token}，错误的头格式可能触发API认证逻辑异常，间接影响请求方法或内容。
• 中间件干扰：检查API项目中的自定义中间件（如异常处理、重定向中间件）是否在处理请求时修改了请求方法或清空了请求内容。

正确实现示例 #

1. MVC控制器调用API的代码 #

public class ProductController : Controller
{
    private readonly HttpClient _httpClient;

    public ProductController(HttpClient httpClient)
    {
        _httpClient = httpClient;
        _httpClient.BaseAddress = new Uri("https://your-api-domain.com/");
    }

    [HttpPost]
    public async Task<IActionResult> SaveProduct(ProductViewModel model)
    {
        if (!ModelState.IsValid)
        {
            return View(model);
        }

        // 生成JWT令牌
        var token = GenerateJwtToken();

        // 配置请求头
        _httpClient.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", token);
        _httpClient.DefaultRequestHeaders.Accept.Clear();
        _httpClient.DefaultRequestHeaders.Accept.Add(new MediaTypeWithQualityHeaderValue("application/json"));

        // 序列化产品数据并构建请求内容
        var productDto = new ProductDto
        {
            Name = model.Name,
            Price = model.Price,
            Description = model.Description
        };
        var jsonContent = JsonSerializer.Serialize(productDto);
        var content = new StringContent(jsonContent, Encoding.UTF8, "application/json");

        // 发送POST请求
        var response = await _httpClient.PostAsync("api/products", content);

        return response.IsSuccessStatusCode 
            ? RedirectToAction("Index") 
            : View(model);
    }

    private string GenerateJwtToken()
    {
        var claims = new List<Claim> { new Claim(ClaimTypes.Name, "admin") };
        var key = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("your-secret-key-here"));
        var creds = new SigningCredentials(key, SecurityAlgorithms.HmacSha256);

        var token = new JwtSecurityToken(
            issuer: "your-issuer",
            audience: "your-audience",
            claims: claims,
            expires: DateTime.Now.AddHours(1),
            signingCredentials: creds);

        return new JwtSecurityTokenHandler().WriteToken(token);
    }
}

2. API控制器的POST端点代码 #

[ApiController]
[Route("api/[controller]")]
[Authorize(AuthenticationSchemes = JwtBearerDefaults.AuthenticationScheme)]
public class ProductsController : ControllerBase
{
    [HttpPost]
    public async Task<IActionResult> CreateProduct([FromBody] ProductDto productDto)
    {
        if (productDto == null)
        {
            return BadRequest("产品数据不能为空");
        }

        // 执行产品保存逻辑（如写入数据库）
        // ...

        return CreatedAtAction(nameof(GetProduct), new { id = productDto.Id }, productDto);
    }

    [HttpGet("{id}")]
    public async Task<IActionResult> GetProduct(int id)
    {
        // 产品查询逻辑
        // ...
        return Ok();
    }
}

3. API项目的JWT认证配置（Program.cs） #

var builder = WebApplication.CreateBuilder(args);

// 添加JWT认证服务
builder.Services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
    .AddJwtBearer(options =>
    {
        options.TokenValidationParameters = new TokenValidationParameters
        {
            ValidateIssuer = true,
            ValidateAudience = true,
            ValidateLifetime = true,
            ValidateIssuerSigningKey = true,
            ValidIssuer = "your-issuer",
            ValidAudience = "your-audience",
            IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("your-secret-key-here"))
        };
    });

builder.Services.AddAuthorization();
builder.Services.AddControllers();

var app = builder.Build();

app.UseHttpsRedirection();
// 中间件顺序：先认证，再授权
app.UseAuthentication();
app.UseAuthorization();

app.MapControllers();

app.Run();

额外注意事项 #

• 确保HttpClient通过IHttpClientFactory注入，避免手动创建导致的资源泄漏或配置问题。
• 调试时可使用Fiddler或浏览器开发者工具查看实际发送的请求，确认请求方法、头和内容是否符合预期。
• 若API部署在HTTPS环境，确保MVC调用的URL为HTTPS，避免HTTP到HTTPS的隐式重定向。

内容的提问来源于stack exchange，提问作者Pearl