ASP.NET Core API提交评论与评分时出现405 Method Not Allowed错误

看起来你遇到了两个缠人的问题：405方法不允许错误，还有跟着来的JSON解析报错（这个一般是因为服务器返回了非JSON格式的错误响应，前端硬要解析成JSON导致的）。我来一步步帮你排查修复：

一、先搞定405 Method Not Allowed错误 #

405错误说白了就是你的POST请求没找到API控制器里对应的处理方法，大概率是路由或者配置的问题，给你几个排查方向：

1. 核对路由与请求URL的匹配度
   你的CommentsController用了[Route("api/[controller]")]，所以请求/api/comments是对的。但要注意：

   • 你的RatingsController是不是也配了同样的路由[Route("api/[controller]")]，而且有带[HttpPost]特性的AddRating方法？毕竟你说评分也遇到了一样的问题。
   • 检查Program.cs里有没有写app.MapControllers();，这行代码是用来映射控制器路由的，而且要放在正确的中间件顺序里（比如在授权、CORS中间件之后，静态文件中间件之后也可以）。

2. 排查中间件或CORS的拦截问题
   虽然是同域请求，但如果你的API配了CORS策略，或者有自定义的异常处理、路由重写中间件，说不定会不小心把POST请求拦下来。可以暂时简化Program.cs的中间件管道，只保留静态文件、路由、控制器这几个必要的，测试下是不是中间件搞的鬼。

3. 检查有没有路由冲突
   确保CommentsController里没有其他带[HttpPost]的方法，或者路由模板重复的情况，比如有没有[HttpPost("add")]这种和默认POST路由冲突的配置。

二、修复JSON解析错误（405带来的连锁问题） #

当服务器返回405错误时，响应内容一般不是JSON格式，但你的前端代码还在硬调用response.json()，这就会抛出"Unexpected end of JSON input"错误。可以给前端代码加个状态检查，先判断响应是否成功再处理：

修改submitComment函数：

async function submitComment() {
    const commentText = document.getElementById('commentText').value;

    try {
        const response = await fetch('/api/comments', {
            method: 'POST',
            headers: {
                'Content-Type': 'application/json'
            },
            body: JSON.stringify({
                movieId: currentMovieId,
                text: commentText
            })
        });

        // 先判断响应状态是否正常
        if (!response.ok) {
            // 针对405错误给出明确提示
            if (response.status === 405) {
                throw new Error("不允许使用该请求方法，请检查API路由配置");
            }
            // 读取服务器返回的错误文本，没有的话用默认提示
            const errorMsg = await response.text() || "请求失败，请稍后重试";
            throw new Error(errorMsg);
        }

        const data = await response.json();
        alert("Komentář uložen: " + data.message);
        loadComments();

    } catch (error) {
        console.error("Chyba:", error);
        alert("Chyba: " + error.message);
    }
}

同样的逻辑也可以套用到submitRating函数里，避免再出现JSON解析失败的问题。

三、解决评论/评分关联登录用户的问题 #

你说要把评论和评分绑定给当前登录用户，但现在的代码逻辑有问题，得改改：

1. 前端不需要传用户信息：用户的身份信息应该从服务器端的登录上下文获取，不能让前端传，否则容易被篡改。所以CommentCreateDto和RatingCreateDto里根本不需要UserName字段。

2. 服务器端正确获取当前登录用户：
   你的AddComment方法里写的UserId = comment.UserName完全错了——comment是CommentCreateDto，里面根本没有UserName属性，而且UserId应该是用户的唯一ID（一般是字符串或Guid），不是用户名。

修改CommentsController的AddComment方法：

using System.Security.Claims; // 要加这个命名空间

[HttpPost]
public async Task<IActionResult> AddComment([FromBody] CommentCreateDto comment)
{
    if (comment == null || string.IsNullOrWhiteSpace(comment.Text))
    {
        return BadRequest("Invalid comment data.");
    }

    // 先检查用户是否登录
    if (!User.Identity.IsAuthenticated)
    {
        return Unauthorized("请先登录后再发表评论");
    }

    // 获取当前登录用户的ID（根据你的User实体ID类型调整，比如如果是Guid就转成Guid）
    var userId = User.FindFirstValue(ClaimTypes.NameIdentifier);
    // 如果需要获取用户名的话用：var userName = User.Identity.Name;

    await _context.Comments.AddAsync(new Comment
    {
        Text = comment.Text,
        UserId = userId, // 这里用用户ID，不是用户名
        MovieId = comment.MovieId,
        CreatedDate = DateTime.UtcNow
    });
    await _context.SaveChangesAsync();

    // 返回JSON格式的响应，方便前端解析
    return Ok(new { message = "Comment added successfully." });
}

RatingsController的AddRating方法也用同样的方式获取当前登录用户，别再从前端拿用户信息了。

四、最后几个要注意的小细节 #

1. 确认currentMovieId已正确赋值：submitRating里是从URL参数拿的电影ID，但submitComment用的是currentMovieId，确保这个变量已经被正确设置（比如在页面加载时从URL参数读取并赋值），不然POST的body里movieId会是undefined，导致模型验证失败。
2. 加上模型验证检查：在控制器方法开头加一行if (!ModelState.IsValid) return BadRequest(ModelState);，这样可以返回详细的模型验证错误，方便你排查问题。
3. 看服务器日志：405错误的详细原因一般会记录在服务器日志里（比如Visual Studio的输出窗口，或者appsettings.json配置的日志文件），看日志能快速定位问题。

备注：内容来源于stack exchange，提问作者user30042754