.NET 4.8 WebForms集成CCAvenue：encResp未接收（POST转GET）

1. 检查CCAvenue商户后台的响应配置 #

• 登录CCAvenue商户管理后台，确认**响应URL（Response URL）**的请求方式设置为POST，部分网关默认可能使用GET，需手动调整为POST。
• 核对支付请求参数，确保传递了response_type=POST（具体参数名以CCAvenue官方文档为准），显式指定回调请求方法。

2. 修正WebForms页面的POST接收设置 #

• 检查CCAvenueResponse.aspx页面代码，确认没有Response.Redirect、Server.Transfer这类会将POST转为GET的跳转逻辑。
• 临时关闭该页面的视图状态验证，避免加密数据因验证失败被拦截：
  在页面的@Page指令中添加：

  <%@ Page ... ValidateRequest="false" EnableViewState="false" %>
  

3. 调整IIS与web.config深层配置 #

• 放宽请求长度限制：加密后的encResp数据可能较长，需在web.config中调整最大请求长度：

  <system.web>
    <httpRuntime maxRequestLength="1048576" /> <!-- 单位KB，设为1GB -->
  </system.web>
  <system.webServer>
    <security>
      <requestFiltering>
        <requestLimits maxAllowedContentLength="1073741824" /> <!-- 单位字节，对应1GB -->
      </requestFiltering>
    </security>
  </system.webServer>
  

• 明确.aspx处理程序允许POST：在web.config的<handlers>节点中配置：

  <system.webServer>
    <handlers>
      <add name="PageHandlerFactory-Integrated" path="*.aspx" verb="GET,HEAD,POST,DEBUG" type="System.Web.UI.PageHandlerFactory" modules="ManagedPipelineHandler" resourceType="Unspecified" requireAccess="Script" />
    </handlers>
  </system.webServer>
  

• 排查URL重写规则：若应用使用URL重写，添加例外规则允许CCAvenueResponse.aspx的POST请求：

  <rewrite>
    <rules>
      <rule name="Allow CCAvenue POST" stopProcessing="true">
        <match url="^CCAvenueResponse.aspx$" />
        <conditions>
          <add input="{REQUEST_METHOD}" pattern="POST" />
        </conditions>
        <action type="None" />
      </rule>
    </rules>
  </rewrite>
  

4. 调试请求细节 #

• 在CCAvenueResponse.aspx的Page_Load中添加日志，记录完整请求信息：

  protected void Page_Load(object sender, EventArgs e)
  {
      // 记录请求方法与所有参数
      var logPath = Server.MapPath("~/Logs/CCAvenueLog.txt");
      System.IO.File.AppendAllText(logPath, $"[{DateTime.Now}] Request Method: {Request.HttpMethod}\r\n");
      foreach (string key in Request.Params.AllKeys)
      {
          System.IO.File.AppendAllText(logPath, $"{key}: {Request.Params[key]}\r\n");
      }
      // 原业务代码
      string encResponse = Request.Form["encResp"];
      // ...
  }
  

• 用Fiddler或Charles抓包，确认CCAvenue发送的请求是否为POST、encResp是否在请求体中，排除网关端问题。

内容的提问来源于stack exchange，提问作者Cid Kagenou