Output XML 验证错误来自 Web ZDB974238714CA8DE634A7CE1D083A1 中间件 (F4)

Question

我想在模型绑定完成之前针对给定的 XSD 验证发布到 controller 的 XML。 为此，我编写了以下中间件：

using Microsoft.Extensions.Options;
using System.Net;
using System.Xml.Linq;
using System.Xml.Schema;

namespace MyProject.Middleware;

public class XmlValidatingMiddlewareOptions
{
    public bool Enabled { get; init; } = false;
    public IDictionary<string, string> XmlSchemas { get; init; } = new Dictionary<string, string>();
}

public class XmlValidatingMiddleware
{
    private readonly XmlValidatingMiddlewareOptions _options;
    private readonly RequestDelegate _next;
    private readonly XmlSchemaSet _xmlschemaset = new();

    public XmlValidatingMiddleware(RequestDelegate next, IOptions<XmlValidatingMiddlewareOptions> options)
    {
        _next = next ?? throw new ArgumentNullException(nameof(next));
        _options = options?.Value ?? throw new ArgumentNullException(nameof(options));
        foreach (var xskv in _options.XmlSchemas)
            _xmlschemaset.Add(xskv.Key, xskv.Value);
    }

    public async Task Invoke(HttpContext context)
    {
        if (_options.Enabled && IsXMLContentType(context.Request.ContentType) && IsPost(context.Request.Method))
        {
            context.Request.EnableBuffering();

            // Validate XML against XSD schema
            var validationerrors = await ValidateAsync(_xmlschemaset, context.Request.Body).ConfigureAwait(false);
            if (validationerrors.Any())
            {
                // Validation failed, provide feedback
                context.Response.StatusCode = (int)HttpStatusCode.BadRequest;
                await context.Response.WriteAsync(
                    $"One or more validation errors occurred:\n\n{string.Join("\n", validationerrors.Select(r => $"{r.Severity}: {r.Message}"))}"
                ).ConfigureAwait(false);
                return;
            }
            context.Request.Body.Position = 0;
        }

        await _next.Invoke(context);
    }

    private async Task<IEnumerable<ValidationEventArgs>> ValidateAsync(XmlSchemaSet xmlSchemaSet, Stream stream, CancellationToken cancellationToken = default)
    {
        var exceptions = new List<ValidationEventArgs>();
        var doc = await XDocument.LoadAsync(stream, LoadOptions.None, cancellationToken).ConfigureAwait(false);
        doc.Validate(xmlSchemaSet, (s, e) => exceptions.Add(e), true);
        return exceptions;
    }

    private bool IsPost(string? method)
        => "POST".Equals(method, StringComparison.OrdinalIgnoreCase);

    private bool IsXMLContentType(string? contentType)
        => contentType is not null
            && (
            contentType.Equals("application/xml", StringComparison.OrdinalIgnoreCase)
            ||
            contentType.Equals("text/xml", StringComparison.OrdinalIgnoreCase)
        );
}

如您所见，我在此行上的 output HTTP 状态码 400（错误请求）：

context.Response.StatusCode = (int)HttpStatusCode.BadRequest;

在那之后，我还写了一些关于验证错误的信息。 不过机身不是output。 当我将状态更改为200 OK 时。 我不知道 HTTP 状态 400 没有身体？

所以我的问题是：为什么当我发送 400 错误请求时没有正文 output，或者，如果 400 错误请求不应该有正文，正确的 Http 状态是什么，当无效的 Z3501BB7093D366 和 CFED310B 传递到 CFED310B 时，什么是正确的 Http对发现的警告/错误提供反馈？

Answer 1

no body output是什么意思？ 响应正文是否为空？ 可能是因为您正在写入NullStream （不要与 null 值混淆）。

HttpResponse的Body属性的默认值正是NullStream 。 在实际场景中，当 HTTP 请求到达时， NullStream被替换为HttpResponseStream 。 您将无法自己使用它，因为它的可访问性级别设置为internal 。

您可以将NullStream替换为您想要的任何类型的 stream ，例如MemoryStream ：

context.Response.Body = new MemoryStream();

希望这可以帮到你。