ASP.NET Web API將JSON作爲對象返回

當前查詢Oracle數據庫的Web API正在以下面的格式返回JSON中的結果。ASP.NET Web API將JSON作爲對象返回

[{"CATEGORY":"Internal Study","SESSION_NUMBER":7,"SESSION_START_DATE":"2015-02-13T00:00:00","SESSION_START_TIME":"2015-02-13T10:33:59.288394"}]

下面是我們使用

public class SampleController : ApiController 
{ 
    public HttpResponseMessage Getdetails([FromUri] string[] id) 
    { 
    using (OracleConnection dbconn = new OracleConnection("DATA SOURCE=J;PASSWORD=C;PERSIST SECURITY INFO=True;USER ID=T")) 
     { 
    var inconditions = id.Distinct().ToArray(); 
    var srtcon = string.Join(",", inconditions); 
    DataSet userDataset = new DataSet(); 
    var strQuery = @"SELECT * from STCD_PRIO_CATEGORY where STPR_STUDY.STD_REF IN(" + srtcon + ")"; 
    OracleCommand selectCommand = new OracleCommand(strQuery, dbconn); 
    OracleDataAdapter adapter = new OracleDataAdapter(selectCommand); 
    DataTable selectResults = new DataTable(); 
    adapter.Fill(selectResults); 
    var response = Request.CreateResponse(HttpStatusCode.OK, selectResults,MediaTypeHeaderValue.Parse("application/json")); 
    ContentDispositionHeaderValue contentDisposition = null; 
    if (ContentDispositionHeaderValue.TryParse("inline; filename=ProvantisStudyData.json", out contentDisposition)) 
    { 
     response.Content.Headers.ContentDisposition = contentDisposition; 
    } 
    return response; 
} 
}

的代碼，但它有消耗文件腳本中的客戶說，JSON結構是一個數組，而不是一個對象是一個安全漏洞。

{"data":[{"CATEGORY":"Internal Study","SESSION_NUMBER":7,"SESSION_START_DATE":"2015-02-13T00:00:00","SESSION_START_TIME":"2015-02-13T10:33:59.288394"}]}

我是新來這個JSON結構，不知道我們將如何處理返回的數據作爲JSON文件中的對象

來源

2016-07-31 trx

你是什麼意思的「客戶」在這裏？誰說這是一個安全漏洞？ – DavidG

我看到最上面的一個是現在返回的，最下面的是你想要的：P安全漏洞是頂級JSON數組可以被劫持，因爲它是一個有效的JavaScript腳本，其中作爲JSON對象不是。 – starlight54

@ starlight54你確定嗎？ http://stackoverflow.com/questions/16289894/is-json-hijacking-still-an-issue-in-modern-browsers – DavidG

我還沒有聽說過任何安全問題，圍繞陣列的JSON內，但是如果你需要將其轉換爲一個JSON對象，您可以使用您定義的通用對象：

var returnObject = new 
{ 
    selectResults = selectResults 
};

這將增加JSON對象包裝你要到響應，然後你就可以使用此代碼建立你的迴應：

var response = Request.CreateResponse(HttpStatusCode.OK, returnObject,MediaTypeHeaderValue.Parse("application/json"));

對不起，如果我誤解了你的要求 - 希望這有助於/工作。

來源

2016-08-01 00:09:53 jthomperoo

謝謝。但是，我們是否將selectResults分配給自己？另外它說類型預計在新的（） – trx

對不起，我提供的代碼在'新'之後有一個額外的'（）' - 這是不需要的;我已經修改了我的解決方案來解決這個問題，現在它應該可以工作，我自己測試了一下。另外 - 在新對象中分配給的'selectResults'將是JSON屬性的名稱; in「{」data「：[{」CATEGORY「：」Internal Study「，」SESSION_NUMBER「：7，」SESSION_START_DATE「：」2015-02-13T00：00：00「，」SESSION_START_TIME「：」2015-02-13T10 ：33：59.288394「}]}」它將處於'data'標籤的位置。 – jthomperoo

幾乎在那裏，要將名稱更改爲數據，請將您的代碼更改爲以下內容：var returnObject = new {data = selectResults};這會將JSON對象的名稱更改爲'data' – jthomperoo

ASP.NET Web API將JSON作爲對象返回

回答

相關問題