具有不同 Http 方法但参数相同的 RESTful 控制器

Question

假设我有一个控制器来处理“Home”的 CRUD 场景。 Get 看起来像这样：

    [HttpGet]
    public ActionResult Index(int? homeId)
    {
        Home home = homeRepo.GetHome(homeId.Value);

        return Json(home, JsonRequestBehavior.AllowGet);
    }

到目前为止一切顺利。然后我添加一个后期操作来添加新的操作。

    [HttpPost]
    public ActionResult Index(Home home)
    {
        //add the new home to the db

        return Json(new { success = true });
    }

惊人的。但是，当我使用相同的方案来处理 put（更新现有房屋）时......

    [HttpPut]
    public ActionResult Index(Home home)
    {
        //update existing home in the db

        return Json(new { success = true });
    }

我们遇到了问题。 Post 和 Put 的方法签名是相同的，这当然是 C# 不喜欢的。我可以尝试一些事情，比如向签名添加虚假参数，或者更改方法名称以直接反映 CRUD。不过，这些都是黑客行为或不受欢迎的。

在这里保留 RESTful、CRUD 风格控制器的最佳实践是什么？

Answer 1

这是我所知道的最好的解决方案：

[HttpPut]
[ActionName("Index")]
public ActionResult IndexPut(Home home) 
{
     ...
}

基本上，ActionNameAttribute 是为了处理这些场景而创建的。

Answer 2

HttpPut 和 HttpDeletes 受到某些防火墙的限制，因此有时仅使用 HttpPost 和 HttpGet。如果传入了记录 ID（或其他一些条件），您就知道它是更新。当然 - 这是由您决定的，httpput 可能对您来说工作得很好，这只是一个警告，通常没什么大不了的。

无论使用哪种方法 - 请注意用户试图将虚假 ID 注入页面以强制更新他们无权访问的记录。在这种情况下，当我们在您的视图中渲染视图时，我通过在视图上散列 home.HomeId 来解决这个问题

ViewData["IdCheck"] = Encryption.ComputeHash(home.HomeId.ToString());

：

    <%: Html.Hidden("IdCheck", ViewData["IdCheck"]) %>

在您的 HttpPost 或 HttpPut 方法中（以执行更新的为准）

 if (Encryption.ComputeHash(home.HomeId.ToString()) != (string)Request.Form["IdCheck"])
 {
       throw new Exception("Hashes do not match");
}

同样，无论您使用哪种方法，都存在相同的安全问题如果您信任表单数据，请进行更新。