Asp-Net-Core开发笔记：使用ActionFilterAttribute实现非侵入式的参数校验 - 程序设计实验室
内容提要
在现代应用开发中，API的安全性和可靠性至关重要。面向切面编程（AOP）通过分离关注点提升代码的模块化。本文介绍了如何创建ValidateClientAttribute来验证客户端ID，并探讨其在单点认证项目中的应用，提升了代码的可维护性和效率。
延伸解读
AOP 在参数校验中的优势
通过 ActionFilterAttribute 实现参数校验，将验证逻辑与业务代码分离，避免了在每个接口中重复编写 Client ID 验证代码。这种非侵入式设计提升了代码的模块化和可维护性，尤其适用于单点认证等需要多处验证的场景。
灵活读取 Client ID 的四种方式
ValidateClientAttribute 支持从 Query、Body、Route、Header 四个位置读取 Client ID，通过 ClientIdSource 枚举配置。对于 Body 中的参数，利用反射从绑定的 DTO 中获取属性值，避免了手动解析 JSON 和流重置的麻烦，简化了处理过程。
利用 HttpContext.Items 共享验证结果
验证成功后，将查询到的 Client 对象存入 HttpContext.Items，后续接口可直接通过键名获取，避免了重复查询数据库。这种请求内数据共享机制提高了效率，同时保持了代码的清晰性。
使用时的注意事项
ParameterName 需指定为 DTO 中的属性名而非 JSON 字段名，例如 DTO 中为 ClientId 时，应设置 ParameterName = "ClientId"。若验证失败，会返回 NotFoundObjectResult 并附带错误信息，便于调用方排查。
Q&A
如何在ASP.NET Core中实现非侵入式的参数校验？
可以通过使用ActionFilterAttribute和创建ValidateClientAttribute来实现非侵入式的参数校验，具体通过重写OnActionExecuting和OnActionExecuted方法来插入自定义逻辑。
ValidateClientAttribute的主要功能是什么？
ValidateClientAttribute用于验证客户端ID，确保API的安全性，特别是在单点认证项目中。
面向切面编程（AOP）在ASP.NET Core中的作用是什么？
AOP通过分离关注点提升代码的模块化和可维护性，使得验证、日志记录等功能可以独立于核心业务逻辑进行处理。
HttpContext在ASP.NET Core中有什么作用？
HttpContext用于封装HTTP请求和响应，提供访问HTTP特定信息的统一方式，贯穿请求处理的整个生命周期。
如何从请求体中读取Client ID？
可以使用反射从请求体中读取Client ID，通常是通过获取Controller下Action方法的第一个参数来实现。
在ASP.NET Core中如何处理验证失败的情况？
如果验证失败，可以通过设置context.Result为NotFoundObjectResult来返回相应的错误信息。
