如何不修改代码移除ASP.Net Core API中的RequireHttpsAttribute过滤器？

当然可以！这里有几个实用的方案，不用改动你那段services.AddMvc(...)的代码：

方案1：在控制器/Action级别覆盖全局过滤器 #

如果你只需要让部分API接口跳过HTTPS强制要求，可以直接在目标控制器或Action上添加[OverrideFilter]特性，指定要覆盖的过滤器类型：

// 整个控制器跳过HTTPS强制要求
[OverrideFilter(typeof(RequireHttpsAttribute))]
[ApiController]
[Route("api/[controller]")]
public class TestController : ControllerBase
{
    // ... 你的接口方法
}

// 或者只让单个Action跳过
[HttpGet]
[OverrideFilter(typeof(RequireHttpsAttribute))]
public IActionResult GetTestData()
{
    return Ok("无需HTTPS也能访问");
}

这个方法完全不需要修改Startup.cs的代码，只需要在控制器/Action上添加特性即可，非常灵活。

方案2：在Startup.cs的其他位置移除全局过滤器 #

如果你想全局移除这个过滤器，但不想改动原来那段AddMvc的代码，可以在ConfigureServices方法里，那段代码之后添加一段逻辑，从MvcOptions中移除该过滤器：

public void ConfigureServices(IServiceCollection services)
{
    // 你原来的代码，保持不动
    services.AddMvc(opt => 
    { 
        if (!_env.IsProduction()) { opt.SslPort = 44388; } 
        opt.Filters.Add(new RequireHttpsAttribute()); 
    });

    // 新增这段代码，移除全局的RequireHttpsAttribute
    var mvcOptions = services.FirstOrDefault(s => s.ServiceType == typeof(MvcOptions))?.ImplementationInstance as MvcOptions;
    if (mvcOptions != null)
    {
        var requireHttpsFilter = mvcOptions.Filters.FirstOrDefault(f => f is RequireHttpsAttribute);
        if (requireHttpsFilter != null)
        {
            mvcOptions.Filters.Remove(requireHttpsFilter);
        }
    }
}

这段代码会找到已经注册的MvcOptions实例，然后从中移除RequireHttpsAttribute过滤器，完全不影响你原来的代码逻辑。

方案3：利用配置文件动态控制（进阶） #

如果想根据环境或配置开关来决定是否启用该过滤器，可以先在appsettings.json中添加配置项：

{
  "ApiSettings": {
    "ForceHttps": false
  }
}

然后在Startup.cs中（同样不需要改动原来的AddMvc代码），通过配置来决定是否移除过滤器：

public void ConfigureServices(IServiceCollection services)
{
    // 你原来的代码，保持不动
    services.AddMvc(opt => 
    { 
        if (!_env.IsProduction()) { opt.SslPort = 44388; } 
        opt.Filters.Add(new RequireHttpsAttribute()); 
    });

    // 读取配置
    var apiSettings = Configuration.GetSection("ApiSettings").Get<ApiSettings>();
    if (!apiSettings.ForceHttps)
    {
        // 移除过滤器
        var mvcOptions = services.FirstOrDefault(s => s.ServiceType == typeof(MvcOptions))?.ImplementationInstance as MvcOptions;
        if (mvcOptions != null)
        {
            mvcOptions.Filters.RemoveAll(typeof(RequireHttpsAttribute));
        }
    }
}

// 对应的配置模型类
public class ApiSettings
{
    public bool ForceHttps { get; set; } = true;
}

这样你只需要修改配置文件就能控制是否强制HTTPS，不需要改动代码逻辑。

内容的提问来源于stack exchange，提问作者Ratnesh Dubey