如何在站点任意请求中检测QueryString并创建Session，无需在各Action重复编码

你提到的自定义BaseController是可行方案，但需要修改所有现有Controller的继承关系，新增Controller时也需要注意继承规范，维护成本偏高，还有以下几种更解耦的实现方式，你提到的RouteConfig、Startup.Auth配置都可以实现对应需求：

1. 全局Action过滤器（最适配当前需求的首选方案） #

这个方案完全不需要修改现有Controller的代码，是MVC/.NET Core框架专门用来处理跨Action通用逻辑的原生能力：

• 第一步：自定义实现IActionFilter接口的过滤器，在OnActionExecuting生命周期方法中编写QueryString检测、Session创建逻辑
  示例（.NET Framework MVC）：

public class QueryStringProcessFilter : IActionFilter
{
    public void OnActionExecuting(ActionExecutingContext filterContext)
    {
        var targetQs = filterContext.HttpContext.Request.QueryString["目标参数名"];
        if (targetQs != null && filterContext.HttpContext.Session["对应Session键"] == null)
        {
            filterContext.HttpContext.Session["对应Session键"] = targetQs;
        }
    }

    public void OnActionExecuted(ActionExecutedContext filterContext)
    {
        // 无后置处理需求可留空
    }
}

• 第二步：在项目的FilterConfig.cs中注册为全局过滤器，所有Controller的Action请求都会自动执行该逻辑：

public static void RegisterGlobalFilters(GlobalFilterCollection filters)
{
    filters.Add(new HandleErrorAttribute());
    // 新增这行注册自定义过滤器
    filters.Add(new QueryStringProcessFilter());
}

如果是ASP.NET Core项目，在Program.cs/Startup.cs的控制器注册逻辑中添加即可：

builder.Services.AddControllersWithViews(options =>
{
    options.Filters.Add<QueryStringProcessFilter>();
});

2. 管道前置处理方案 #

如果你的检测逻辑需要覆盖所有站点请求（包括静态资源、非Action响应），可以选择这类方案：

• .NET Framework项目：自定义实现IHttpModule接口，在BeginRequest事件中处理逻辑，之后注册到Web.config的<httpModules>节点即可
• ASP.NET Core项目：自定义中间件，插入到Session中间件之后、路由中间件之前即可处理所有类型的请求

3. RouteConfig配置实现方案 #

你提到的RouteConfig节点可以结合自定义路由约束实现需求：自定义实现IRouteConstraint接口，在路由匹配的逻辑中加入QueryString检测、Session创建逻辑，之后在RouteConfig注册路由时绑定该约束即可。这个方案仅在路由匹配阶段执行，适用场景比较局限，仅适合需要和路由规则绑定的检测逻辑。

4. Startup.Auth配置实现方案 #

如果待检测的QueryString和身份认证流程强相关（比如令牌、第三方登录回调参数），可以在认证中间件的事件回调中处理：比如OAuth认证的OnRedirectToAuthorizationEndpoint、Cookie认证的OnValidateIdentity等事件节点都可以插入自定义检测逻辑，仅适用于和认证流程绑定的场景。

选型建议 #

• 仅需要处理Controller Action相关的请求：优先选择全局Action过滤器，比BaseController方案更解耦，维护成本更低
• 需要覆盖所有站点请求：选择HTTP Module/中间件方案
• 检测逻辑和身份认证强相关：可以选择Startup.Auth的认证事件方案

内容的提问来源于stack exchange，提问作者Nathan