可以上网。配置httpErrors部分和WebAPI区域是否共存？

Question

我有一个ASP. net MVC 5项目，它在特定的API区域中包含一个WebAPI。我在我的web.config中启用了IIS7错误处理，如下所示：

<system.webServer>
    <httpErrors errorMode="Custom" existingResponse="Replace">
        <remove statusCode="400" subStatusCode="-1" />
        <remove statusCode="404" subStatusCode="-1" />
        <remove statusCode="500" subStatusCode="-1" />
        <error statusCode="400" path="400.html" responseMode="File" />
        <error statusCode="404" path="404.html" responseMode="File" />
        <error statusCode="500" path="500.html" responseMode="File" />
    </httpErrors>
</system.webServer>

当404/500等发生时，这将向MVC网站的用户显示友好的消息。当WebAPI返回特定的（合法的）状态代码时，我的问题就出现了（例如，当调用'/api/Token'时为400）。在这些情况下，响应的JSON内容被IIS拦截，我的友好消息超文本标记语言作为响应返回，而不是来自WebAPI的原始JSON。是否可以从IIS错误处理中排除API区域？如果无法做到这一点，那么允许ASP. net MVC网站友好消息和WebAPI JSON响应共存的正确解决方案是什么？

Answer 1

经过大量阅读和实验，我发现这种设置组合非常有效：

每个响应状态代码对应一个aspx和一个html页面（这是我的）：

• 404.aspx
• 404.html
• 500.aspx
• 500.html

这两个页面的唯一区别是aspx页面包含以下行：

<% Response.StatusCode = 500 %>
<% Response.TrySkipIisCustomErrors = true %>

第一行将正确的HTTP状态代码发送回客户端，第二行尝试说服IIS它不需要自己处理响应。

自定义错误应该是on，或remoteonly，并指向aspx文件：

<customErrors mode="On" defaultRedirect="500.aspx" redirectMode="ResponseRewrite">
  <error statusCode="404" redirect="404.aspx" />
</customErrors>

IIS自定义错误也应打开，并指向系统中的html文件。Web服务器部分：

<httpErrors errorMode="Custom" existingResponse="Auto">
  <remove statusCode="404" subStatusCode="-1" />
  <remove statusCode="500" subStatusCode="-1" />
  <error statusCode="404" path="404.html" responseMode="File" />
  <error statusCode="500" path="500.html" responseMode="File" />
</httpErrors>

如果设置了SetStatus标志，则existingResponse=“Auto”告诉IIS仅返回友好的错误页面。实际上，这允许ASP。net发送回自定义响应，从customErrors部分返回其自己的自定义错误页，或允许IIS返回配置的友好错误页。

默认的ASP. net MVC/WebAPI项目配置了一个HandleErrorAtoun过滤器，该过滤器处理从操作中引发的异常，并返回正确配置的自定义错误页。我已经扩展了这个类来处理来自WebAPI操作的异常，方法是从这个类派生的：

filters.Add(new HandleExceptionAttribute());

public class HandleExceptionAttribute : HandleErrorAttribute
{
    public override void OnException(ExceptionContext filterContext)
    {
        if (filterContext.HttpContext.Request.IsAjaxRequest() && filterContext.Exception != null)
        {
            filterContext.HttpContext.Response.StatusCode = (int)HttpStatusCode.InternalServerError;
            filterContext.HttpContext.Response.StatusDescription = filterContext.Exception.Message;
            filterContext.ExceptionHandled = true;
            filterContext.HttpContext.Response.TrySkipIisCustomErrors = true;
        }
        else
        {
            base.OnException(filterContext);
        }
    }
}

此类处理来自WebAPI操作的异常，并将异常消息作为JSON响应（具有正确的HTTP状态）返回给调用方。如果异常消息对用户不友好，或者客户端不知道如何解释这些消息，则可能不希望这样做。