Wie C# ODataController Clientseite Abfrage

Question

Nach diesem Tutorial deaktivieren: http://www.asp.net/web-api/overview/odata-support-in-aspnet-web-api/using-select-expand-and-value

„Web-API-2 fügt Unterstützung für die $ erweitern, $ wählen und Wert $ Optionen in OData Diese Optionen einem Client ermöglichen, die zu steuern. Darstellung, dass es vom Server zurückkommt "

Meine Frage, wie kann ich die Darstellung Manipulation auf der Client-Seite getan deaktivieren. Mit anderen Worten, mein Server stellt sicher, dass die Filterung/Auswahl usw. richtig durchgeführt wird, und daher möchte ich nicht, dass die Clientseite dies erneut tut. Es ist mehr ein Overhead.

Answer 1

1. In Ihrem Controller-Aktion, wie get-Methode, fügen Attribut [EnableQuery] (dies ist für OData v4 ist)

2. in Ihrem Client, senden Anfrage wie ~/EntitySet? $ Filter = .. =. & $ wählen ...

Dann wird die Antwort nur die gefilterte und wählen Sie Inhalte. Siehe https://github.com/OData/ODataSamples/tree/master/WebApi/v4/ODataQueryableSample, um das Beispiel zu sehen.

Answer 2

Ich glaube, Sie den Zweck der Abfrage-Optionen wie $expand falsch verstehen, $select usw. Sie tun nicht Ursache Daten auf dem Client zu manipulieren. Sie sind vielmehr Anweisungen für den Dienst. In der OData-Implementierung der Web-API werden Abfrageoptionen normalerweise vom Attribut EnableQuery oder Queryable verarbeitet. Wenn Sie diese Attribute nicht verwenden, müssen Sie den Code für die Abfrageoptionen schreiben. Oder Sie sind frei, sie nicht zu unterstützen.

Answer 3

Sie können ein benutzerdefiniertes Attribut erstellen, das von EnableQueryAttribute erben würde, und dann die ValidateQuery-Methode überschreiben, um die zulässigen Abfrageoptionen sowie die zulässigen Funktionen und die Seitengröße einzuschränken.

using System.Net.Http; 
using System.Web.OData; 
using System.Web.OData.Query; 

public class SecureApiQueryAttribute : EnableQueryAttribute 
{ 
    public override void ValidateQuery(HttpRequestMessage request, ODataQueryOptions queryOptions) 
    { 
     base.AllowedQueryOptions = AllowedQueryOptions.None; 
     base.PageSize = 30; 
     base.AllowedFunctions = AllowedFunctions.AllFunctions; 
     base.ValidateQuery(request, queryOptions); 
    } 
} 

Dann können Sie diese benutzerdefinierte Attribute verwenden wie dieses

[SecureApiQuery] 
    public IHttpActionResult Get([FromODataUri] int? key = null) 
    { 
    }