本篇内容主要讲解“ASP.NETCore如何设置有条件允许访问路由”，感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷，实用性强。下面就让小编来带大家学习“ASP.NETCore如何设置有条件允许访问路由”吧!

1.简介

有时，我们可能在Web API中包含一些具有调试功能的请求。比如我们上次的文章中 为什么ASP.NETCore数据库连接串的值和appsettings.json配的不一样?使用的获取配置值的功能：

endpoints.MapGet("/test2/{key:alpha}",asynccontext=>{varkey=context.Request.RouteValues["key"].ToString();foreach(varproviderinConfiguration.Providers.Reverse()){if(provider.TryGet(key,outstringvalue)){awaitcontext.Response.WriteAsync(provider.ToString());awaitcontext.Response.WriteAsync("\r\n");awaitcontext.Response.WriteAsync(value);break;}}});

但你绝不会想在生产环境中暴露它们。要想实现此目的，有多种方案：

用户权限验证

编译成单独dll，不发布到生产环境

这些方案各有利弊，这里我们介绍一种使用Middleware实现的简单方案。

2.实现

从上图可以看到，请求要访问到实际路由，需要先经过Middleware，我们可以在最外层的Middleware进行检查，只有满足条件的请求才能通过，否则返回403错误。

Middleware代码如下：

publicclassDebugMiddleware:IMiddleware{publicasyncTaskInvokeAsync(HttpContextcontext,RequestDelegatenext){varisDebugEndpoint=context.Request.Path.Value.Contains("/test");vardebugKey=context.Request.Query["debugKey"].ToString();vardebugKeyInConfig="123456";//来自于配置if(isDebugEndpoint&&debugKey!=debugKeyInConfig){context.SetEndpoint(newEndpoint((context)=>{context.Response.StatusCode=StatusCodes.Status403Forbidden;returnTask.CompletedTask;},EndpointMetadataCollection.Empty,"无权访问"));}awaitnext(context);}}

当请求地址包含“/test”时，检查请求参数debugKey是否和配置的值一样，如果不一样就返回403错误。

效果如下图：

到此，相信大家对“ASP.NETCore如何设置有条件允许访问路由”有了更深的了解，不妨来实际操作一番吧！这里是亿速云网站，更多相关内容可以进入相关频道进行查询，关注我们，继续学习！