Asp.Net Core DMZ接口无缓冲透传GB级大文件到内部API方案咨询

你遇到的报错核心原因是：调用MultipartReader.ReadNextSectionAsync()读取下一个分片时，MultipartReader为了定位到下一个multipart边界，会自动读取并丢弃当前分片的所有剩余未读内容，导致你提前添加到转发内容中的section.Body流已经被完全消费，等到发送请求时流已到末尾，就会抛出Unexpected end of Stream错误。
原代码额外解析一遍multipart表单属于冗余操作，反而增加了CPU和内存开销。

直接透传原始请求体，不需要在DMZ层解析multipart内容，完全零缓冲，内存占用仅为流式传输的缓冲区大小（通常几十KB），2GB文件上传内存占用可控制在50MB以内。

前置配置 #

首先在Startup.cs中注册IHttpClientFactory：

public void ConfigureServices(IServiceCollection services)
{
    // 其他服务注册
    services.AddHttpClient();
}

调整后DMZ层代码 #

[HttpPost("uploadFileToInternalAPI")]
[DisableFormValueModelBinding]
[RequestSizeLimit(MaxFileSize)]
[RequestFormLimits(MultipartBodyLengthLimit = MaxFileSize)]
public async Task<IActionResult> UploadFileToInternalAPI([FromServices] IHttpClientFactory httpClientFactory)
{
    var request = HttpContext.Request;
    // 校验Content-Type合法性
    if (!request.HasFormContentType)
    {
        return new UnsupportedMediaTypeResult();
    }

    using var client = httpClientFactory.CreateClient();
    // 构造转发请求
    using var forwardRequest = new HttpRequestMessage(HttpMethod.Post, "http://localhost:5002/internalUpload/upload");
    // 直接复用原始请求的输入流，无缓冲
    forwardRequest.Content = new StreamContent(request.Body);
    // 原样复制原始请求的Content-Type头，包含multipart边界信息，保证内部API可正常解析
    forwardRequest.Content.Headers.TryAddWithoutValidation("Content-Type", request.ContentType);

    // 发送请求，指定ResponseHeadersRead避免缓冲响应内容，进一步降低内存占用
    var response = await client.SendAsync(
        forwardRequest, 
        HttpCompletionOption.ResponseHeadersRead, 
        HttpContext.RequestAborted
    );

    if (response.IsSuccessStatusCode)
    {
        return Ok();
    }

    // 可选：透传内部API返回的错误信息
    var errorMsg = await response.Content.ReadAsStringAsync(HttpContext.RequestAborted);
    return BadRequest(errorMsg);
}

• 该方案完全不需要解析multipart表单，直接把Angular上传的原始请求原封不动转发给内部API，内部API的处理逻辑不需要做任何修改，和直接接收前端上传的逻辑完全兼容。
• 全程流式传输，没有任何缓冲大文件的操作，CPU和内存占用极低，完全满足GB级大文件上传的性能要求。

• 生产环境禁止直接new HttpClient，必须用IHttpClientFactory注入获取，避免端口耗尽问题。
• 如果需要在DMZ层做权限校验、限流、文件名合法性校验等操作，可以在校验通过后再执行转发逻辑即可，不需要修改透传核心代码。
• 如果需要传递前端的认证头、自定义头，可直接从HttpContext.Request.Headers中提取后添加到forwardRequest.Headers中。

内容的提问来源于stack exchange，提问作者KyleLib