asp.net-mvc – 保存为“BodyPart_3ded2bfb-40be-4183-b789-9301f93e90af”的ASP.NET Web API文件

我正在使用ASP.NET Web API上传文件。我在RC之前这样做了,但由于某种原因,该文件被保存为“BodyPart_3ded2bfb-40be-4183-b789-9301f93e90af”而不是文件名。下面的文件名变量也返回此bodypart字符串,而不是文件名。我似乎不知道我在哪里错了。任何帮助是赞赏。

客户代码

function upload() {
    $("#divResult").html("Uploading...");
    var formData = new FormData($('form')[0]); 
    $.ajax({
        url: 'api/files/uploadfile?folder=' + $('#ddlFolders').val(),type: 'POST',success: function (data) {
            $("#divResult").html(data);
        },data: formData,cache: false,contentType: false,processData: false
    });
};

控制器:

public Task<HttpResponseMessage> UploadFile([FromUri]string folder)
    {
        if (!Request.Content.IsMimeMultipartContent())
        {
            throw new HttpResponseException(Request.CreateResponse(HttpStatusCode.UnsupportedMediaType));
        }

        // Save file
        MultipartFormDataStreamProvider provider = new MultipartFormDataStreamProvider(HttpContext.Current.Server.MapPath("~/Files"));
        Task<IEnumerable<HttpContent>> task = Request.Content.ReadAsMultipartAsync(provider);

        return task.ContinueWith<HttpResponseMessage>(contents =>
        {
            string filename = provider.BodyPartFileNames.First().Value;
            return new HttpResponseMessage()
          {
              Content = new StringContent(string.Format("File saved in {0}.",folder))
          };

        },TaskScheduler.FromCurrentSynchronizationContext());

文件看起来像:

解决方法

这是我们做出的一个严重的改变 – 考虑到采取在Content-disposition头字段中提供的文件名的安全风险,所以我们现在计算一个文件名,这是你看到的。

如果你想自己控制服务器本地文件名,那么你可以从MultipartFormDataStreamProvider派生并覆盖GetLocalFileName,以提供任何你想要的名称。请注意,这样做可能有安全注意事项。

希望这可以帮助,

Henrik

相关文章

### 创建一个gRPC服务项目(grpc服务端)和一个 webapi项目(...
一、SiganlR 使用的协议类型 1.websocket即时通讯协议 2.Ser...
.Net 6 WebApi 项目 在Linux系统上 打包成Docker镜像,发布为...
一、 PD简介PowerDesigner 是一个集所有现代建模技术于一身的...
一、存储过程 存储过程就像数据库中运行的方法(函数) 优点:...
一、Ueditor的下载 1、百度编辑器下载地址:http://ueditor....