在 c# .net webservice 中替换 http 请求正文中的无效字符

Posted 2023-03-31

【中文标题】在 c# .net webservice 中替换 http 请求正文中的无效字符

【英文标题】：replace invalid characters in http request body in a c# .net webservice

【发布时间】：2016-10-06 01:24:42

【问题描述】：

我使用 aspera 企业服务器/aspera connect 进行用户上传。此解决方案提供对这些上传的开始/停止验证，并将 JSON 格式的 http 请求发送到我可以指定的 Web 服务。

问题是所有这一切都是这样设置的，因此 aspera 使用域用户进行身份验证，并且该域用户保存为“TD\asperaTransfer”，看来我无法更改用户的表示法，而且 aspera 软件在序列化数据之前/期间不会清理它的 json。

这意味着我的 web 服务收到一个带有如下正文的请求：

    "startstop": "stop",
    "session_id": "99eb1fac-da7b-41ac-83ee-b3c5f6973210",
    "host": "10.22.64.6",
    "client_ip": "10.20.21.80",
    "user": "TD\asperaTransfer",
    "user_id": "0",
    "direction": "recv",
    "target_rate_kbps": "1000",
    "min_rate_kbps": "0",
    "rate_policy": "fair",
    "cipher": "aes-128",
    "file": "F:\\UploadTest\\Penn and Teller explain Sleight of hand.mp4",
    "size": "2318300",
    "start_byte": "0",
    "end_byte": "2318300",
    "file_name_encoding": "utf8",
    "file_csum_type": "none",
    "cookie" : "True|c4308ab7-5772-4549-b2ae-8145d1e43230|master_cbc9d569-4154-4b10-8b3b-5fe8e68197b1.mp4"

如您所见，文件路径已正确转义。这是因为软件的另一部分在请求中设置了文件路径。域“\”仍然没有转义，因此每次 .net 尝试以任何方式反序列化时，我都会得到 XmlException“意外字符 'a'”。

所以我的问题是：

有什么方法可以用正确转义的“TD\\asperaTransfer”替换“TD\asperaTransfer”，或者不反序列化它，而只是检索我可以使用的正文的字符串表示形式？

我最后一次尝试是创建一个实现IDispatchMessageInspector 的MessageInspector 类并替换AfterReceiveRequest() 方法中的主体。

我仍然有一个问题，我不知道如何在不使用某种反序列化器的情况下获取正文内容，然后会再次抛出 XmlException。

编辑：

所以是的 - 正文是一个 json 格式的字符串，但是 .NET 接收 HTTP 请求的方式是作为 XML-Soap-Envelope 中的 Message 对象，所以要接收正文字符串，我必须使用 XML 反序列化器，但是当我这样做时，我得到了 XML 异常。很抱歉造成 XML/Json 混淆。

我也觉得奇怪的是我得到了一个 XML 异常，但它说“无效字符 'a'” - 如果我用另一个请求测试它，比如 TD\zoolander，那么它说无效字符是 'z' 所以我认为它与反斜杠有关，尽管它在 XML 中不算作转义字符。

如果在此之前有办法检索 HTTP 请求并将其保存为日志，以便您可以查看它以进行调试 - 这就是我想要做的，但无法让 .NET Framework这样做，因为它将 HTTP 请求包装在 Message 对象中，因此也包装在 XML 中。

我什至不需要整个主体，只需要“cookie”键的值。其余的对我来说没用，但即使尝试跳转到它迭代 TD\ 并抛出异常。

【问题讨论】：

您应该创建一个 C# (POCO) 对象，然后使用System.Web.Script.Serialization.javascriptSerializer 将您的对象格式化为正文的 JSON。更多信息：msdn.microsoft.com/en-us/library/…

两件事第一：如果我能得到一个字符串表示的身体我不会有问题，所以这个使用字符串作为输入的反序列化器对我没有帮助或者我看不出这对我有什么帮助，因为 Message 类总是包装在 XML 中，并且在此消息的正文中是 json 格式的字符串。我无法毫无例外地检索此字符串。如果我得到字符串它会很容易。 第二：来自您链接的文档 - “Json.NET 应该用于序列化和反序列化。为启用 AJAX 的应用程序提供序列化和反序列化功能。”

这是 JSON，但您谈论的是获得一个 XML 异常，以及一个带有异常消息的异常消息（XML 对反斜杠转义没有任何作用）。包括包装在内的整个消息正文是什么？您的服务绑定是什么样的？

能把整个xml请求和对应的数据合约贴出来吗？

我很想得到整个 xml 请求 - 如果你能告诉我如何从服务中检索/保存它？

【参考方案1】：

所以问题是我已经为 aspera 中旧数据中心中的 web 服务编写的自定义内容类型映射器，因为 HTTP 请求也没有设置内容类型。因此，为了让 .NET 反序列化请求，我将内容类型设置为 JSON，而不管标头中的内容。

对于 messageInspector，我将其设置回原始状态（删除可能也会有所帮助）

在 AfterReceiveRequest 中，我现在读到这样的请求：

    private string ReadRawBody(ref Message message)
    
        XmlDictionaryReader bodyReader = message.GetReaderAtBodyContents();
        bodyReader.ReadStartElement("Binary");
        byte[] bodyBytes = bodyReader.ReadContentAsBase64();
        string messageBody = Encoding.UTF8.GetString(bodyBytes);

        // Now to recreate the message 
        MemoryStream ms = new MemoryStream();
        XmlDictionaryWriter writer = XmlDictionaryWriter.CreateBinaryWriter(ms);
        writer.WriteStartElement("Binary");
        writer.WriteBase64(bodyBytes, 0, bodyBytes.Length);
        writer.WriteEndElement();
        writer.Flush();
        ms.Position = 0;
        XmlDictionaryReader reader = XmlDictionaryReader.CreateBinaryReader(ms, XmlDictionaryReaderQuotas.Max);
        Message newMessage = Message.CreateMessage(reader, int.MaxValue, message.Version);
        newMessage.Properties.CopyProperties(message.Properties);
        message = newMessage;

        return messageBody;
    

有了这个body的字符串表示，我可以工作，替换TD\asperaTransfer，然后像以前一样处理请求。

问题在于自定义内容类型映射器始终将内容类型设置为 json，因此 .NET 试图将其反序列化为 json 看起来。感谢 cmets 澄清有关“\”不是特殊字符以及服务合同是什么的问题，这让我找到了正确的东西。