ASP.NET 页面URL末尾带%20时报404资源无法找到问题求助

核心原因 #

两个URL的唯一差异是异常URL末尾多了编码为%20的空格字符，触发了ASP.NET路由或请求处理环节的拦截规则，具体原因可分为三类：

• 路由匹配严格性限制
  ASP.NET默认路由系统对路由段的匹配是严格逐字符校验的，不会自动修剪路由参数的前后空白。假设你注册的路由规则为search/{keyword}，带末尾空格的URL会被识别为keyword = "cole and son wallpaper "（末尾带空格），如果你没有做全局参数修剪配置，或是给keyword参数添加了禁止空白结尾的正则约束，路由会直接匹配失败返回404。
• IIS请求过滤拦截
  旧版本IIS配合ASP.NET运行时的默认请求过滤规则，会将末尾携带空白字符的URL判定为非合规请求，直接拦截返回404，不会转发到路由处理逻辑。
• 尾部斜杠处理规则冲突
  如果你配置了自动补全/移除尾部斜杠的规则（比如设置RouteOptions.AppendTrailingSlash，或是使用了URL重写模块的斜杠处理规则），这类规则匹配末尾带空格的URL时会出现解析异常，无法完成重定向或路由转发，最终返回404。

修复方案 #

• 全局参数修剪：ASP.NET Core可通过自定义中间件或路由约束，自动修剪所有路由字符串参数的前后空白；ASP.NET MVC可通过自定义ActionFilterAttribute对进入Action的所有字符串参数做统一Trim处理。
• URL重写规则：在IIS URL重写模块或者ASP.NET重写中间件中添加规则，自动删除URL末尾的所有空白字符后再执行路由匹配。
• 调整请求过滤配置：如果是IIS请求过滤导致的拦截，可在web.config中修改请求校验规则，放行末尾带空白字符的合法请求。

内容的提问来源于stack exchange，提问作者confusedMind