是否可以修改 IIS HttpModule 中 HttpRequest POST 的内容？

Question

我需要修改 IIS 中某些 HttpRequest（SSAS 连接字符串）的内容。基本上，我需要向请求中包含的 SOAP 添加一个元素。

到目前为止，我的方法是向 HttpRequest 添加一个 Filter，并在过滤器的 Read 方法中执行更改。但据我所知，Read 从未被执行。

我对Request.Filter的理解是，它是在IIS处理请求时读取的，因此IIS应该看到我修改后的Request。

我尝试使用 HttpModule 做的事情实际上是可能的吗？我的 Filter 方法是否正确？

如果是这样，什么会导致 Read 不被击中？

这是我的代码的简化版本：

public class CustomHttpModule : IHttpModule {
    private HttpApplication app;
    public string ModuleName {
        get { return "CustomHttpModule"; }
    }
    public void Init(HttpApplication context) {
        app = context;
        context.PreRequestHandlerExecute += new EventHandler(context_PreRequestHandlerExecute);
    }
    void context_PreRequestHandlerExecute(object sender, EventArgs e) {
        var request = app.Context.Request;
        request.Filter = new CustomHttpFilter(request.Filter);
    }
}

public class CustomHttpFilter : Stream {
    private Stream outputStream;
    public CustomHttpFilter(Stream outputFilter) {
        outputStream = outputFilter;
    }
    public override int Read(byte[] buffer, int offset, int count) {
        // read and make the necessary changes
    }
}

Answer 1

实际上，在 IIS 7.0+ 中，可以通过 HttpModule 修改 IIS 中 HttpRequest POST 的内容。我遇到了这个问题并且能够解决它。我发帖供将来参考，因为没有太多帖子详细说明何时/为何它会或不会起作用。

以下是故障排除清单：

1. 确保您的模块和任何其他模块在将过滤器添加到请求过滤器之前不会以导致其评估输入流的方式访问请求对象。例如，访问 Request.Form["param"] 将触发输入流的评估。这种情况的一个症状是您的过滤器 Read 方法永远不会被调用。

2. 查看统一 IIS 管道中的事件顺序 https://msdn .microsoft.com/en-us/library/bb470252.aspx。您将看到 PreRequestHandlerExecute 事件的发生与引发的第 12 个事件类似。为了最好地设置请求过滤器并应用它，您应该在 BeginRequest 事件中执行此操作，这是请求验证和 url 映射之后的第一个事件（在 HttpModule 中公开，还有其他事件公开）在 ISAPI 扩展或过滤器中）。 ISAPI 过滤器和扩展确实有一些事件可能在 HttpModule 事件之前发生，但是由于

3. 考虑到 Request.Filter 是一个流链，因此它们会连续进行评估，将一个输出传递到下一个的输入，他们还可能在您的模块接收输入之前修改请求。如果存在一些奇怪的行为，请考虑删除一些其他过滤器来隔离问题或更改它们的加载顺序。

4. 还要考虑流过滤器的读取和写入方法是以块的形式调用的，因此可以使用不同的偏移量多次调用它们，因此请确保您的重写逻辑行为正常，特别是当您替换内容导致不同的总体请求时或响应大小见下文。

5. 如果您在读取或写入中执行搜索/替换，则需要考虑您的数据可能跨越多次读取/写入。在这种情况下，您可能需要考虑在 MemoryStream 中缓冲请求或响应流，然后对其进行操作。

如果您将问题隔离并简化为最基本的场景，您最终将确定导致其无法正常工作的原因。这里的简单示例演示了 https://msdn.microsoft。 com/en-us/library/system.web.httprequest.filter.aspx 但是它没有演示对缓冲流的操作。

我整理了一个演示缓冲请求和响应重写 HttpModule 的示例以供参考。 https://github.com/snives/HttpModuleRewrite

Answer 2

这可以通过重写 WorkerRequest 来实现。您可以像下面这样获取当前的工作请求：

(HttpWorkerRequest)context.GetService(typeof(HttpWorkerRequest))

您可以通过引用 IIS7WorkerRequest.cs .net 参考源来实现派生的工作请求。

困难部分是从输入流读取所有字节并解析数据。您应该了解 HTTP 多部分形式的数据规范。

Answer 3

我不认为可以使用 http 模块修改请求，但是可以修改响应。 HttpRequest 对象大部分是只读的，因此它通常在任何上下文中都是不可变的，而不仅仅是在模块中。

如果您真的很绝望，您可以尝试使用反射来访问更多的 http 请求对象。但是，要访问、修改或调用非公共成员，您的流程需要完全信任权限，这在 Web 环境中风险很大。