.NET 6如何根据请求参数动态设置API的MaxRequestBodySize

该需求完全可以实现。.NET 6 原生支持针对单个请求动态调整最大请求体大小，不需要依赖静态的[RequestSizeLimit]特性。大部分人尝试自定义中间件失败，核心原因是中间件注册位置错误，在路由匹配完成前就尝试读取参数，自然拿不到路由里的para1值。

实现原理 #

Kestrel 暴露了IHttpMaxRequestBodySizeFeature接口，只要在请求体开始被读取（也就是MVC模型绑定触发）前，给这个接口的MaxRequestBodySize属性赋值，就会覆盖全局配置、静态特性配置的大小限制，对当前请求生效。

具体实现步骤 #

• 编写动态配置请求体大小的中间件
  中间件逻辑为：判断当前请求是否已匹配到对应端点，从路由数据中提取目标参数，根据参数规则设置对应大小限制即可。

public class DynamicRequestSizeLimitMiddleware
{
    private readonly RequestDelegate _next;
    private const long DefaultSize = 50 * 1024 * 1024; // 默认50MB
    private const long LargeSize = 500 * 1024 * 1024;  // para1为a时用500MB

    public DynamicRequestSizeLimitMiddleware(RequestDelegate next)
    {
        _next = next;
    }

    public async Task InvokeAsync(HttpContext context)
    {
        var currentEndpoint = context.GetEndpoint();
        // 只处理匹配到端点的POST请求，跳过其他无关请求
        if (currentEndpoint != null && context.Request.Method == HttpMethods.Post)
        {
            var sizeFeature = context.Features.Get<IHttpMaxRequestBodySizeFeature>();
            // 确认当前请求的大小限制可修改
            if (sizeFeature != null && !sizeFeature.IsReadOnly)
            {
                // 从路由值中取para1参数，参数名必须和Action定义的路由参数名一致
                if (context.Request.RouteValues.TryGetValue("para1", out var paraVal) 
                    && paraVal?.ToString() == "a")
                {
                    sizeFeature.MaxRequestBodySize = LargeSize;
                }
                else
                {
                    sizeFeature.MaxRequestBodySize = DefaultSize;
                }
            }
        }
        await _next(context);
    }
}

// 扩展方法，方便注册中间件
public static class DynamicSizeLimitExtensions
{
    public static IApplicationBuilder UseDynamicRequestSizeLimit(this IApplicationBuilder app)
    {
        return app.UseMiddleware<DynamicRequestSizeLimitMiddleware>();
    }
}

• 按正确顺序注册中间件
  中间件的注册顺序是功能生效的核心，必须放在UseRouting之后、端点映射（MapControllers）之前，否则无法拿到解析完成的路由参数。Program.cs中的注册代码参考如下：

var builder = WebApplication.CreateBuilder(args);
// 注册控制器服务
builder.Services.AddControllers();

var app = builder.Build();

// 顺序1：先启用路由
app.UseRouting();

// 顺序2：注册动态大小配置中间件，位置不能错
app.UseDynamicRequestSizeLimit();

// 其他中间件（授权、CORS等）按原有顺序放在这里即可
// app.UseAuthorization();

// 顺序3：映射控制器端点
app.MapControllers();

app.Run();

注意事项 #

• 如果服务部署在IIS、Nginx等反向代理之后，必须同步修改反向代理的请求体大小上限配置。反向代理会在请求到达Kestrel之前先做大小校验，仅修改.NET应用的配置不会生效。
• 不要将该中间件放在UseRouting之前调用，此时路由匹配还未完成，RouteValues集合为空，无法读取到para1参数。
• 如果需要更灵活的配置规则，可以自定义标记特性，在中间件中读取当前端点的元数据获取特性配置，结合路由参数动态计算大小限制，不需要把规则硬编码在中间件里。
• 不要在Action方法内部再修改MaxRequestBodySize，此时模型绑定已经开始读取请求体，IHttpMaxRequestBodySizeFeature会变成只读状态，修改会抛异常。

内容的提问来源于stack exchange，提问作者user1470240