RedirectToRoute 对“/”进行双重编码。在作为routeValues 中的URL 的参数中

Question

我有一个编码问题，我似乎无法处理路线上的参数。基本上，它要么从不进行URL编码，要么双重进行URL编码。我只想要它单编码！

这是我注册的路线：

routes.MapRoute("Scan", "Scan/{*url}", new { controller = "Scan", action = "Index" });

现在我有一个重定向到该路线的控制器操作。为了简单起见，假设它看起来像这样：

var url = "troyhunt.com/search";
return RedirectToRoute("Scan", new { url });

生成的 URL 是“Scan/troyhunt.com/search” - 请注意，.com 后面的正斜杠尚未被转义。

现在让我们再试一次，但应用 URL 编码：

var url = HttpUtility.UrlEncode("troyhunt.com/search");
return RedirectToRoute("Scan", new { url });

这次生成的 URL 是“Scan/troyhunt.com%252fsearch” - 请注意，正斜杠已被双重编码。如果我在重定向之前设置断点，我可以看到 UrlEncode 方法成功地将正斜杠编码为 %2f。

看来重定向正在编码“%”符号，而不是“/”。如果我使用通常使用 URL 编码 (?,=) 转义的其他字符进行测试，则编码可以直接从 RedirectToRoute 方法正常工作。将斜线视为分隔路线段从而不转义是否会出现问题？我在这里还缺少其他东西吗？

更新：更多信息、评论和解决方法在 路由还是不路由，这是一个问题。

Answer 1

查看 System.Web.Routing 看起来发生这种情况是因为路由值不是使用 HttpUtility.UrlEncode(value) 进行 URL 编码，但实际上是使用 进行了“转义” Uri.EscapeUriString(值)。

有问题的代码位于 System.Web.Routing.ParsedRoute 中：

// Dev10 601636 Work around Uri.EscapeUriString not encoding #,&
    private static string UrlEncode(string str) {
        string escape = Uri.EscapeUriString(str); 
        return Regex.Replace(escape, "([#;?:@&=+$,])", new MatchEvaluator(EscapeReservedCharacters));
    }

这可能是设计决定（必须向 Microsoft 人员询问这一点），因为事实上正斜杠是路由中相当重要的一部分。如果是的话，我觉得有点奇怪，因为 文档>Uri.EscapeUriString() 指出它的主要用法为：

使用 EscapeUriString 方法准备一个未转义的 URI 字符串作为 Uri 构造函数的参数。

按照生成路由 URL 的代码，它似乎根本没有使用 Uri 类 - URL 是在字符串中构造并返回的。

如果您将其作为查询字符串参数传递，而不是作为指定路由的一部分，那么它将被正确的 URL 编码（但当然会更改 URL 的结构）。