调用 ASP.NET Core Web API 时出现“400/输入无效”

Question

我正在使用 postman 测试我的 Web API，并在 Postman 中返回“400 错误请求”或“输入无效”。我的动作第一行的断点没有被击中。我怎样才能弄清楚幕后发生了什么？

我会显示 Postman 的屏幕截图，但我无法上传图片。它只是一个为 Body 指定了几个字段的 POST。这是网址：

http://localhost:52126/api/v1/itinerary

下面是动作：

[HttpPost]
[Route("api/v1/itinerary")]
public async Task<ActionResult> AddItineraryAsync([FromBody] Itinerary itinerary)
{
    if (!ModelState.IsValid) // Break point on this line not getting hit!
    {
        return BadRequest(ModelState);
    }

    await Logic.AddItineraryAsync(itinerary);

    return Ok();
}

最初，我没有为操作指定 [FromBody]。这两种方式都行不通。我可以检查什么来弄清楚发生了什么？

澄清（回应 Chris Pratt）：

我正处于编写我的第一个移动应用程序的早期阶段，作为一个自下而上的人，我首先要让一些 Web API 调用正常工作。我假设我会将 JSON 从移动应用程序传递到此服务器层。

我没有在这个 Web API 项目中做任何与防伪令牌有关的事情，所以我认为这些都没有发挥作用……除非那是来自 Postman 的东西。

从动作中删除参数确实允许执行落到我的断点，因此错误似乎与 ASP.NET 尝试绑定有关。

在 Postman 中挖掘了一下之后，我确实看到标题为 Content-Type 指定了 x-www-form-urlencoded。按照您的建议，我将其更改为application/json。然而，这似乎并没有什么不同。

更多信息：

在尝试了 Carl 下面的建议后，我获得了更多信息。执行下降到动作中，我查看了 Postman 传递的内容。这里是：

----------------------------179455694862693501539465
Content-Disposition: form-data; name="StartPoint"

Tacoma
----------------------------179455694862693501539465
Content-Disposition: form-data; name="EndPoint"

Portland
----------------------------179455694862693501539465
Content-Disposition: form-data; name="TravelDate"

2018-8-21 07:00:00 AM
----------------------------179455694862693501539465
Content-Disposition: form-data; name="Name"

Test Itinerary
----------------------------179455694862693501539465
Content-Disposition: form-data; name="UserAccountId"

2
----------------------------179455694862693501539465
Content-Disposition: form-data; name="Comment"

Just doin' some testing.
----------------------------179455694862693501539465--

Json 反序列化失败：

JsonReaderException: Input string '----------------------------179455694862693501539465' is not a valid number.

这些数字是什么？它们来自哪里？

Answer 1

ModelState 仅在能够成功反序列化帖子正文/绑定时才被验证。

您的问题没有具体说明，但听起来好像您以x-www-form-urlencoded 发帖。如果是这种情况，您应该不拥有[FromBody]。但是，请记住这是一种非此即彼的情况，因此如果您最终希望通过 JSON 发布，那么您应该保留该属性并改为从 Postman 发布 JSON。

除此之外，请确保您没有使用防伪令牌验证，或者您在请求中发布了有效的令牌。防伪验证失败会使请求短路并立即返回 400。

如果您发布 JSON，请确保您的 JSON 有效。如果 JSON 无效，您将立即获得 400。

Answer 2

来自评论的解决方案：

对于 179455694862693501539465，您似乎正在使用 PostMan 并将 application/x-www-form-urlencoded 作为 Content-Type。
我建议您按照以下步骤操作：
1. 使用 AddItineraryAsync([FromBody] Itinerary itinerary);
保留您的 api 2.在邮递员中清除您的标题
3. 正文选项卡选择原始 JSON(application/json)
4. 输入有效的 json 字符串或仅使用 {}
5. 确保在 headers 选项卡中除了 application/json 作为 Content-Type 之外没有其他标头。
6.发送请求，检查api方法是否会被命中。

Answer 3

我像您的[FromBody] Itinerary itinerary 一样尝试它，但得到了解决。 2.1 框架有问题https://github.com/aspnet/Mvc/issues/7609 和https://github.com/aspnet/Mvc/issues/7799。我在 2.1 中得到了这个工作：客户端 javascript 没有改变：

var payload = JSON.stringify({ "name": document.getElementById('firstname').value, "email": document.getElementById('email').value, "captcha": grecaptcha.getResponse() });
var oReq = new XMLHttpRequest();
oReq.ContentType = "application/json";

oReq.onreadystatechange = function() {
    if (this.readyState == 4 && this.status == 200) {

        document.getElementById("update").innerHTML = this.responseText;
    }
    else document.getElementById("update").innerHTML = "not 4&200! : " + this.responseText;
};

oReq.open('POST', 'api/u');
oReq.send(payload);

控制器有：

[Route("api/[controller]")]
//  [ApiController] // works either way
public class UController : ControllerBase
{
    [HttpPost]
    public async Task<string> signUp()
    {
        String body;
        using (StreamReader reader = new StreamReader(Request.Body, Encoding.UTF8))
        {
            body = await reader.ReadToEndAsync();
        }

        UserSignup user = JsonConvert.DeserializeObject<UserSignup>(body);

        return user.email;
    }
}

即将上线https://github.com/Hover-Us/