在Rest Wcf服務中傳遞參數

Question

在我的REST WCF服務中，我傳遞了近15個參數。我通過這些參數在這樣的URL：

www.mysite.com/wcfservice/mymethod/{p1},{p2},{p3},{p4}... 

有沒有更好的方式傳遞參數？在URL中傳遞參數是否會導致任何安全問題（如SQL注入）？使用XML文件傳遞參數是否明智？在REST WCF服務中傳遞資源的最佳方式是什麼？

Answer 1

假設你的方法是Idempotent（即GET），看起來你知道你不能使用身體進行轉移。所以你留下的URL和頭。

在標題中放入與上述特定請求不相關的信息 - 例如，您的ProtocolVersion，SystemName - 並解析服務中的這些標頭。

在URL中放置了上下文相關的參數，這些參數是您執行操作所必需的：例如， EntityId，FilterValue。

如果您傳遞一個參數的列表 - 例如value1 = 1,2,3 - 那麼你可以考慮使用一個自定義的QueryString轉換器（見下面 - 將行爲附加到Endpoint是另一個練習）。

最後，您可能只需要傳遞許多參數。基於搜索的操作非常普遍，其中可能有多種維度可供搜索。

using System; 
using System.Linq; 
using System.ServiceModel.Description; 
using System.ServiceModel.Dispatcher; 

public class CustomQueryStringConverter : QueryStringConverter 
{ 

    public override bool CanConvert(Type type) 
    { 
     return base.CanConvert(type.IsArray ? type.GetElementType() : type); 
    } 

    public override object ConvertStringToValue(string parameter, Type parameterType) 
    { 
     object result = null; 

     if (parameterType.IsArray) 
     { 

      if (!ReferenceEquals(parameter, null)) 
      { 
       object[] items = parameter 
        .Split(",".ToCharArray(), StringSplitOptions.RemoveEmptyEntries) 
        .Where(s => !string.IsNullOrWhiteSpace(s)) 
        .Select(s => base.ConvertStringToValue(s.Trim(), parameterType.GetElementType())) 
        .ToArray(); 

       Array arrayResult = Array.CreateInstance(parameterType.GetElementType(), items.Length); 

       for (int i = 0; i < items.Length; ++i) 
       { 
        arrayResult.SetValue(items[i], i); 
       } 

       result = arrayResult; 
      } 

     } 
     else 
     { 
      result = base.ConvertStringToValue(parameter, parameterType); 
     } 

     return result; 
    } 

    public override string ConvertValueToString(object parameter, Type parameterType) 
    { 

     string result = string.Empty; 

     if (parameterType.IsArray) 
     { 

      foreach (object item in (Array)parameter) 
      { 
       result += item.ToString() + ","; 
      } 

      result = result.TrimEnd(','); 
     } 
     else 
     { 
      result = base.ConvertValueToString(parameter, parameterType); 
     } 

     return result; 
    } 


    public class CustomQueryStringBehavior : WebHttpBehavior 
    { 

     protected override QueryStringConverter GetQueryStringConverter(OperationDescription operationDescription) 
     { 
      return new CustomQueryStringConverter(); 
     } 

    } 

}