ASP.NET Core自定义中间件：HttpContext参数获取与登录验证问题

算力阿峰

2026-8-21

问题解决：ASP.NET Core中间件获取查询参数及验证逻辑错误修复

1. 请求URL格式错误

你的示例URL localhost:45423/?login=login1/?password=password1 不符合HTTP查询参数规范，多个查询参数之间需用&分隔而非/?。错误格式会导致password参数无法被正确解析，context.Request.Query["password"]会拿到空值，直接导致验证失败。

正确的请求URL应为：

localhost:45423/?login=log1&password=pass1

2. 验证逻辑判断错误

代码中if条件的逻辑存在问题：

if(login != "log1" && password != "pass1")

该条件的含义是「登录名不等于log1 并且密码不等于pass1」时才返回403，但实际需求是只要登录名或密码任一不正确就拒绝访问，需将运算符改为||（或）：

if(login != "log1" || password != "pass1")

也可以反过来判断，逻辑更直观：当登录名和密码都正确时才放行，否则返回403：

if(!(login == "log1" && password == "pass1"))

修正后的完整代码

public class CheckData
{
    private readonly RequestDelegate _next;

    public CheckData(RequestDelegate next)
    {
        _next = next;
    }

    public async Task InvokeAsync(HttpContext context)
    {
        var login = context.Request.Query["login"];
        var password = context.Request.Query["password"];

        // 登录名或密码不正确时返回403
        if(login != "log1" || password != "pass1")
        {
            context.Response.StatusCode = StatusCodes.Status403Forbidden;
            await context.Response.WriteAsync("Sorry, you're not logged");
        }
        else
        {
            await _next(context);
        }
    }
}