Làm cách nào để nhận được URL thực tế một cách đáng tin cậy, ngay cả khi có các phần được mã hóa phần trăm trong đường dẫn?

Question

IIS và ASP.NET (MVC) has some glitches khi làm việc với các url có mã hóa% trong đường dẫn (không phải chuỗi truy vấn; chuỗi truy vấn là tốt). Làm sao để tôi có được xung quanh này? tức là làm cách nào tôi có thể nhận được URL thực tế đã được yêu cầu?

Ví dụ, nếu tôi hướng đến /x%3Fa%3Db và (riêng) để /x?a=b - cả trong số họ báo cáo .Request.Url như /x?a=b - vì dữ liệu được mã hóa trong đường dẫn được báo cáo không chính xác.

Answer 1

Cách tôi đã giải quyết vấn đề này là xem xét các biến máy chủ cơ bản; biến số URL chứa giá trị được giải mã; biến số QUERY_STRING chứa truy vấn được mã hóa tĩnh. Chúng tôi không thể chỉ cần mã hóa mã trên phần URL, bởi vì nó cũng chứa số / v.v ... trong dạng ban đầu của chúng - nếu chúng tôi mã hóa một cách mù quáng toàn bộ, chúng tôi sẽ nhận giá trị %2f không mong muốn; tuy nhiên, có thể kéo nó ra xa và phát hiện các trường hợp có vấn đề:

private static readonly Regex simpleUrlPath = new Regex("^[-a-zA-Z0-9_/]*$", RegexOptions.Compiled); 
private static readonly char[] segmentsSplitChars = { '/' }; 
// ^^^ avoids lots of gen-0 arrays being created when calling .Split 
public static Uri GetRealUrl(this HttpRequest request) 
{ 
    if (request == null) throw new ArgumentNullException("request"); 
    var baseUri = request.Url; // use this primarily to avoid needing to process the protocol/authority 
    try 
    { 
     var vars = request.ServerVariables; 
     var url = vars["URL"]; 
     if (string.IsNullOrEmpty(url) || simpleUrlPath.IsMatch(url)) return baseUri; // nothing to do - looks simple enough even for IIS 

     var query = vars["QUERY_STRING"]; 
     // here's the thing: url contains *decoded* values; query contains *encoded* values 

     // loop over the segments, encoding each separately 
     var sb = new StringBuilder(url.Length * 2); // allow double to be pessimistic; we already expect trouble 
     var segments = url.Split(segmentsSplitChars); 
     foreach (var segment in segments) 
     { 
      if (segment.Length == 0) 
      { 
       if(sb.Length != 0) sb.Append('/'); 
      } 
      else if (simpleUrlPath.IsMatch(segment)) 
      { 
       sb.Append('/').Append(segment); 
      } 
      else 
      { 
       sb.Append('/').Append(HttpUtility.UrlEncode(segment)); 
      } 
     } 
     if (!string.IsNullOrEmpty(query)) sb.Append('?').Append(query); // query is fine; nothing needing 
     return new Uri(baseUri, sb.ToString()); 
    } 
    catch (Exception ex) 
    { // if something unexpected happens, default to the broken ASP.NET handling 
     GlobalApplication.LogException(ex); 
     return baseUri; 
    } 
}