.NET Core WebAPI 开发工程师面试指南

使用命令行创建项目：

dotnet new webapi -n MyApi

二、Web API 相关

1. 如何实现 Web API 路由？

路由由 Route 特性或 Map 方法定义，支持静态或动态路径参数。

• 静态路由：如 [Route("api/[controller]")]。
• 动态路由：例如 [Route("api/[controller]/{id}")]。 结合 HTTP 动作特性（如 [HttpGet]、[HttpPost]）标识请求方法。

2. 什么是 ASP.NET Core 的中间件？

中间件是处理请求和响应的组件，位于请求管道中。每个中间件可决定是否继续处理或终止请求，并可修改请求/响应。常见中间件包括身份验证、授权、日志、错误处理等。 注册于 Startup.cs 的 Configure 方法：

public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
    app.UseRouting();
    app.UseAuthentication();
    app.UseAuthorization();
    app.UseEndpoints(endpoints =>
    {
        endpoints.MapControllers();
    });
}

3. Web API 如何处理错误和异常？

可通过全局异常处理中间件或自定义异常过滤器捕获错误。 自定义异常过滤器示例：

[ApiController]
[Route("api/[controller]")]
public class ProductsController : ControllerBase
{
    [HttpGet]
    public IActionResult GetProduct(int id)
    {
        try
        {
            var product = _productService.GetProductById(id);
            if (product == null) throw new NotFoundException("Product not found.");
            return Ok(product);
        }
        catch (NotFoundException ex)
        {
            return NotFound(new { message = ex.Message });
        }
    }
}

全局异常处理中间件： 可使用 UseExceptionHandler 进行全局捕获。

app.UseExceptionHandler("/Home/Error");

三、性能优化与安全性

1. 如何优化 Web API 性能？

• 数据缓存：使用 Redis 或 MemoryCache 缓存频繁请求结果。
• 减少不必要的数据加载：使用分页、筛选器限制返回量。
• 并行处理：使用 async/await 避免阻塞线程。
• 压缩响应数据：启用 Gzip 或 Brotli 压缩。

2. 如何确保 Web API 的安全性？

• 身份验证和授权：使用 JWT 或 OAuth2 验证用户身份。
• 数据加密：使用 HTTPS 防止中间人攻击。
• 输入验证：防止 SQL 注入、XSS 攻击，使用参数化查询。
• CORS：控制允许访问的域。

3. 什么是 CORS，如何在 Web API 中配置 CORS？

CORS（跨源资源共享）允许浏览器向不同源服务器发起请求，防止恶意跨域请求。 在 Startup.cs 中配置：

public void ConfigureServices(IServiceCollection services)
{
    services.AddCors(options =>
    {
        options.AddPolicy("AllowSpecificOrigin", builder => 
            builder.WithOrigins("http://example.com")
                   .AllowAnyHeader()
                   .AllowAnyMethod());
    });
}

public void Configure(IApplicationBuilder app)
{
    app.UseCors("AllowSpecificOrigin");
}

四、测试与部署

1. 如何对 .NET Core Web API 进行单元测试？

通常使用 xUnit、NUnit 或 MSTest。策略包括 Mock 外部依赖（如 Moq）和编写控制器测试。

public class WeatherForecastControllerTests
{
    private readonly WeatherForecastController _controller;

    public WeatherForecastControllerTests()
    {
        _controller = new WeatherForecastController();
    }

    [Fact]
    public void Get_Returns200Ok()
    {
        var result = _controller.Get();
        var okResult = Assert.IsType<OkObjectResult>(result);
        Assert.Equal(200, okResult.StatusCode);
    }
}

2. 如何部署 .NET Core Web API？

支持多种环境：

• IIS 部署：发布为自包含包。
• Docker 部署：容器化便于跨平台。
• Azure 部署：利用云管理工具。

部署步骤：

1. 编译项目：dotnet publish
2. 创建 Dockerfile（如适用）：

FROM mcr.microsoft.com/dotnet/aspnet:5.0 AS base
WORKDIR /app
EXPOSE 80
COPY ./bin/Release/net5.0/publish/ .
ENTRYPOINT ["dotnet", "MyApi.dll"]

3. 使用命令行发布并部署：

docker build -t myapi .
docker run -d -p 80:80 myapi

以上是常见的 .NET Core Web API 开发工程师面试问题及答案，涵盖基础知识到高级应用。