OData 패치로 asp.net mvc 웹 API 부분 업데이트

짧은 대답, 아니요 (내가 아는 한) 대소 문자 구분을 취소하는 구성 옵션이 없습니다.

긴 대답 : 저는 오늘 당신과 같은 문제를 겪었고 이것이 제가 그 문제를 해결 한 방법입니다.
대소 문자를 구분해야한다는 사실이 엄청나게 짜증이 났고, 그래서 우리가 남용하는 거대한 라이브러리이기 때문에 전체 oData 부분을 없애기로 결정했습니다 ....

이 구현의 예는 내 github github 에서 찾을 수 있습니다.

나는 실제로 우리가 부족한 근육이기 때문에 나만의 패치 방법을 구현하기로 결정했습니다. 다음 추상 클래스를 만들었습니다.

public abstract class MyModel
{
    public void Patch(Object u)
    {
        var props = from p in this.GetType().GetProperties()
                    let attr = p.GetCustomAttribute(typeof(NotPatchableAttribute))
                    where attr == null
                    select p;
        foreach (var prop in props)
        {
            var val = prop.GetValue(this, null);
            if (val != null)
                prop.SetValue(u, val);
        }
    }
}

그런 다음 모든 모델 클래스를 * MyModel *에서 상속합니다. * let *을 사용하는 줄을 적어 둡니다. 나중에 제외하겠습니다. 이제 컨트롤러 작업에서 Delta를 제거하고 put 메소드와 마찬가지로 다시 Entry로 만들 수 있습니다. 예 :

public IHttpActionResult PatchUser(int id, Entry newEntry)

다음과 같은 방식으로 패치 방법을 계속 사용할 수 있습니다.

var entry = dbContext.Entries.SingleOrDefault(p => p.ID == id);
newEntry.Patch(entry);
dbContext.SaveChanges();

자, 다시 라인으로 돌아 가자

let attr = p.GetCustomAttribute(typeof(NotPatchableAttribute))

패치 요청으로 모든 속성을 업데이트 할 수있는 보안 위험을 발견했습니다. 예를 들어, 이제 패치를 통해 ID를 변경할 수 있도록 할 수 있습니다. 내 속성을 장식 할 사용자 지정 속성을 만들었습니다. NotPatchable 속성 :

public class NotPatchableAttribute : Attribute {}

다른 속성과 마찬가지로 사용할 수 있습니다.

public class User : MyModel
{
    [NotPatchable]
    public int ID { get; set; }
    [NotPatchable]
    public bool Deleted { get; set; }
    public string FirstName { get; set; }
}

이 호출에서 Deleted 및 ID 속성은 patch 메서드를 통해 변경할 수 없습니다.

이 문제가 해결되기를 바랍니다. 질문이 있으시면 주저하지 말고 의견을 남겨주세요.

새 mvc 5 프로젝트에서 소품을 검사하는 스크린 샷을 추가했습니다. 보시다시피 결과보기는 제목 및 간단한 설명으로 채워집니다.