asp.net-web-api – 如何在ASP.NET Web API中验证文件上载

发布时间：2020-12-16 07:12:05 所属栏目：asp.Net 来源：网络整理

导读：我想验证ASP.NET Web API中文件上传的文件扩展名(注意：我意识到这不是一个完全验证的验证方法). 我正在使用MultipartFormDataStreamProvider来处理POSTed文件.由于Request.Content.Headers.ContentDisposition在提供程序处理文件之前为null(通过ReadAsMulti

我想验证ASP.NET Web API中文件上传的文件扩展名(注意：我意识到这不是一个完全验证的验证方法).

我正在使用MultipartFormDataStreamProvider来处理POSTed文件.由于Request.Content.Headers.ContentDisposition在提供程序处理文件之前为null(通过ReadAsMultipartAsync),验证请求文件名的最佳位置在哪里？

解决方法

您可以从MultipartFormDataStreamProvider继承并覆盖GetLocalFileName(在将内容读入流后运行)或GetStream(在将内容读入流之前运行).在这两种情况下,您都可以访问headers.ContentDisposition.FileName

public class CustomMultipartFormDataStreamProvider : MultipartFormDataStreamProvider
{
    public CustomMultipartFormDataStreamProvider(string path)
        : base(path)
    {
    }

    public override string GetLocalFileName(System.Net.Http.Headers.HttpContentHeaders headers)
    {
        //validate headers.ContentDisposition.FileName as it will have the name+extension
        //then do something (throw error,continue with base or implement own logic)
    }

    public override Stream GetStream(HttpContent parent,System.Net.Http.Headers.HttpContentHeaders headers)
    {
        //validate headers.ContentDisposition.FileName as it will have the name+extension

        //then do something (throw error,continue with base or implement own logic)
    }
}

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!