ASP.NET Core로 웹 API 만들기

ASP.NET Core에서는 컨트롤러를 사용하거나 최소 API를 사용하여 웹 API를 만들 수 있습니다. Web API의 컨트롤러는 ControllerBase에서 파생되는 클래스입니다. 컨트롤러는 요청별로 활성화되고 삭제됩니다.

이 문서에서는 웹 API 요청을 처리하기 위해 컨트롤러를 사용하는 방법을 보여 줍니다. 컨트롤러 없이 웹 API를 만드는 방법에 대한 자세한 내용은 자습서: ASP.NET Core를 사용하여 최소 API 만들기를 참조하세요.

ControllerBase 클래스

컨트롤러 기반의 웹 API는 ControllerBase에서 파생되는 하나 이상의 컨트롤러 클래스로 구성됩니다. 웹 API 프로젝트 템플릿은 시작 컨트롤러를 제공합니다.

[ApiController]
[Route("[controller]")]
public class WeatherForecastController : ControllerBase

일반적으로 웹 API 컨트롤러는 Controller에서가 아니라, ControllerBase에서 파생되어야 합니다. Controller는 ControllerBase에서 파생되며 뷰에 대한 지원을 추가하므로 Web API 요청이 아닌 웹 페이지를 처리할 수 있습니다. 동일한 컨트롤러가 보기 및 웹 API를 지원해야 하는 경우, Controller에서 파생됩니다.

ControllerBase 클래스는 HTTP 요청을 처리하는 데 유용한 많은 속성 및 메서드를 제공합니다. 예를 들어, CreatedAtAction은 201 상태 코드를 반환합니다.

[HttpPost]
[ProducesResponseType(StatusCodes.Status201Created)]
[ProducesResponseType(StatusCodes.Status400BadRequest)]
public ActionResult<Pet> Create(Pet pet)
{
    pet.Id = _petsInMemoryStore.Any() ? 
             _petsInMemoryStore.Max(p => p.Id) + 1 : 1;
    _petsInMemoryStore.Add(pet);

    return CreatedAtAction(nameof(GetById), new { id = pet.Id }, pet);
}

다음 표에는 ControllerBase의 메서드 예가 포함되어 있습니다.

메서드	주의
BadRequest	400 상태 코드를 반환합니다.
NotFound	404 상태 코드를 반환합니다.
PhysicalFile	파일을 반환합니다.
TryUpdateModelAsync	모델 바인딩을 호출합니다.
TryValidateModel	모델 유효성 검사를 호출합니다.

사용 가능한 모든 메서드 및 속성 목록을 보려면 ControllerBase를 참조하세요.

특성

Microsoft.AspNetCore.Mvc 네임스페이스는 Web API 컨트롤러 및 작업 메서드의 동작을 구성하는 데 사용할 수 있는 특성을 제공합니다. 다음 예제에서는 특성을 사용하여 지원되는 HTTP 작업 동사와 반환될 수 있는 알려진 HTTP 상태 코드를 지정합니다.

[HttpPost]
[ProducesResponseType(StatusCodes.Status201Created)]
[ProducesResponseType(StatusCodes.Status400BadRequest)]
public ActionResult<Pet> Create(Pet pet)
{
    pet.Id = _petsInMemoryStore.Any() ? 
             _petsInMemoryStore.Max(p => p.Id) + 1 : 1;
    _petsInMemoryStore.Add(pet);

    return CreatedAtAction(nameof(GetById), new { id = pet.Id }, pet);
}

다음은 사용 가능한 특성의 몇 가지 예입니다.

attribute	주의
[Route]	컨트롤러 또는 작업의 URL 패턴을 지정합니다.
[Bind]	모델 바인딩에 포함할 접두사 및 속성을 지정합니다.
[HttpGet]	HTTP GET 작업 동사를 지원하는 작업을 식별합니다.
[Consumes]	작업에서 허용하는 데이터 형식을 지정합니다.
[Produces]	작업에서 반환하는 데이터 형식을 지정합니다.

사용 가능한 특성이 포함된 목록은 Microsoft.AspNetCore.Mvc 네임스페이스를 참조하세요.

ApiController 특성

[ApiController] 특성을 컨트롤러 클래스에 적용하여 다음과 같이 독자적인 API 관련 동작을 사용할 수 있습니다.

• 특성 라우팅 요구 사항
• 자동 HTTP 400 응답
• 바인딩 소스 매개 변수 유추
• 다중 파트/폼 데이터 요청 유추
• 오류 상태 코드에 대한 문제 세부 정보

특정 컨트롤러의 특성

프로젝트 템플릿의 다음 예제에서처럼 [ApiController] 특성을 특정 컨트롤러에 적용할 수 있습니다.

[ApiController]
[Route("[controller]")]
public class WeatherForecastController : ControllerBase

여러 컨트롤러의 특성

둘 이상의 컨트롤러에서 특성을 사용하는 방법으로 [ApiController] 특성으로 주석이 추가된 사용자 지정 기본 컨트롤러 클래스를 만드는 방법이 있습니다. 다음 예제는 사용자 지정 기본 클래스와 여기에서 파생되는 컨트롤러를 보여 줍니다.

[ApiController]
public class MyControllerBase : ControllerBase
{
}

[Produces(MediaTypeNames.Application.Json)]
[Route("[controller]")]
public class PetsController : MyControllerBase

어셈블리의 특성

[ApiController] 특성은 어셈블리에 적용할 수 있습니다. [ApiController] 특성이 어셈블리에 적용되면 어셈블리의 모든 컨트롤러에 [ApiController] 특성이 적용됩니다. 개별 컨트롤러를 대상으로 옵트아웃하는 방법은 없습니다. 어셈블리 수준 특성을 Program.cs 파일에 적용합니다.

using Microsoft.AspNetCore.Mvc;
[assembly: ApiController]

var builder = WebApplication.CreateBuilder(args);

builder.Services.AddControllers();

var app = builder.Build();

app.UseHttpsRedirection();

app.UseAuthorization();

app.MapControllers();

app.Run();

특성 라우팅 요구 사항

[ApiController] 특성은 특성 라우팅을 요구합니다. 예시:

[ApiController]
[Route("[controller]")]
public class WeatherForecastController : ControllerBase

작업은 UseEndpoints, UseMvc 또는 UseMvcWithDefaultRoute에 의해 정의된 규칙 기반 경로 를 통해 액세스할 수 없습니다.

자동 HTTP 400 응답

[ApiController] 특성은 HTTP 400 응답을 자동으로 트리거하는 모델 유효성 검사 오류를 만듭니다. 따라서 다음 코드는 작업 메서드에서 불필요합니다.

if (!ModelState.IsValid)
{
    return BadRequest(ModelState);
}

ASP.NET Core MVC는 ModelStateInvalidFilter 작업 필터를 사용하여 위의 검사를 수행합니다.

기본 BadRequest 응답

HTTP 400 응답에 대한 기본 응답 형식은 ValidationProblemDetails입니다. 다음 응답 본문은 직렬화된 형식의 예제입니다.

{
  "type": "https://tools.ietf.org/html/rfc7231#section-6.5.1",
  "title": "One or more validation errors occurred.",
  "status": 400,
  "traceId": "|7fb5e16a-4c8f23bbfc974667.",
  "errors": {
    "": [
      "A non-empty request body is required."
    ]
  }
}

ValidationProblemDetails 형식:

• 웹 API 응답에서 오류를 지정하기 위해 머신이 읽을 수 있는 형식을 제공합니다.
• RFC 7807 사양을 준수합니다.

자동 및 사용자 지정 응답을 일관성 있게 설정하려면 BadRequest 대신 ValidationProblem 메서드를 호출합니다. ValidationProblem은 자동 응답뿐만 아니라 ValidationProblemDetails 개체를 반환합니다.

자동 400 응답 기록

자동 400 응답을 기록하려면 사용자 지정 처리를 수행하도록 InvalidModelStateResponseFactory 대리자 속성을 설정합니다. 기본적으로, InvalidModelStateResponseFactory는 ProblemDetailsFactory를 사용하여 ValidationProblemDetails의 인스턴스를 생성합니다.

다음 예는 ILogger<TCategoryName>의 인스턴스를 검색하여 자동 400 응답에 대한 정보를 기록하는 방법을 보여줍니다.

var builder = WebApplication.CreateBuilder(args);

builder.Services.AddControllers()
    .ConfigureApiBehaviorOptions(options =>
    {
      // To preserve the default behavior, capture the original delegate to call later.
        var builtInFactory = options.InvalidModelStateResponseFactory;

        options.InvalidModelStateResponseFactory = context =>
        {
            var logger = context.HttpContext.RequestServices
                                .GetRequiredService<ILogger<Program>>();

            // Perform logging here.
            // ...

            // Invoke the default behavior, which produces a ValidationProblemDetails
            // response.
            // To produce a custom response, return a different implementation of 
            // IActionResult instead.
            return builtInFactory(context);
        };
    });

var app = builder.Build();

app.UseHttpsRedirection();

app.UseAuthorization();

app.MapControllers();

app.Run();

자동 400 응답 사용 안 함

자동 400 동작을 사용하지 않으려면 SuppressModelStateInvalidFilter 속성을 true로 설정합니다. 다음 강조 표시된 코드를 추가합니다.

using Microsoft.AspNetCore.Mvc;

var builder = WebApplication.CreateBuilder(args);

builder.Services.AddControllers()
    .ConfigureApiBehaviorOptions(options =>
    {
        options.SuppressConsumesConstraintForFormFileParameters = true;
        options.SuppressInferBindingSourcesForParameters = true;
        options.SuppressModelStateInvalidFilter = true;
        options.SuppressMapClientErrors = true;
        options.ClientErrorMapping[StatusCodes.Status404NotFound].Link =
            "https://httpstatuses.com/404";
    });

var app = builder.Build();

app.UseHttpsRedirection();

app.UseAuthorization();

app.MapControllers();

app.Run();

바인딩 소스 매개 변수 유추

바인딩 소스 특성은 작업 매개 변수 값이 발견되는 위치를 정의합니다. 다음 바인딩 소스 특성이 존재합니다.

attribute	바인딩 소스
[FromBody]	요청 본문
[FromForm]	요청 본문에서 양식 데이터
[FromHeader]	요청 헤더
[FromQuery]	요청 쿼리 문자열 매개 변수
[FromRoute]	현재 요청의 경로 데이터
[FromServices]	작업 매개 변수로 삽입된 요청 서비스
[AsParameters]	메서드 매개 변수

Warning

값에 %2f(즉, /)이 포함될 수 있는 경우 [FromRoute]를 사용하지 않습니다. %2f는 /로 이스케이프가 해제되지 않습니다. 값에 %2f가 포함될 수 있으면 [FromQuery]를 사용합니다.

[ApiController] 특성 또는 [FromQuery] 같은 다른 바인딩 소스 특성 없이, ASP.NET Core 런타임에서 복합 개체 모델 바인더 사용을 시도합니다. 복합 개체 모델 바인더는 정의된 순서로 값 공급자로부터 데이터를 풀합니다.

다음 예제에서 [FromQuery] 특성은 discontinuedOnly 매개 변수 값이 요청 URL의 쿼리 문자열에 제공됨을 나타냅니다.

[HttpGet]
public ActionResult<List<Product>> Get(
    [FromQuery] bool discontinuedOnly = false)
{
    List<Product> products = null;

    if (discontinuedOnly)
    {
        products = _productsInMemoryStore.Where(p => p.IsDiscontinued).ToList();
    }
    else
    {
        products = _productsInMemoryStore;
    }

    return products;
}

[ApiController] 특성은 작업 매개 변수의 기본 데이터 원본에 유추 규칙을 적용합니다. 이러한 규칙을 통해 작업 매개 변수에 특성을 적용하여 바인딩 소스를 수동으로 식별할 필요가 없습니다. 바인딩 소스 유추 규칙은 다음과 같이 동작합니다.

• [FromServices]는 DI 컨테이너에 등록된 복합 형식 매개 변수에 대해 유추됩니다.
• [FromBody]는 DI 컨테이너에 등록되지 않은 복합 형식 매개 변수에 대해 유추됩니다. [FromBody] 유추 규칙은 IFormCollection 및 CancellationToken 같이 특별한 의미를 지닌 복합 기본 제공 형식에는 적용되지 않습니다. 바인딩 소스 유추 코드는 이러한 특별한 형식을 무시합니다.
• [FromForm]은 IFormFile 및 IFormFileCollection 형식의 작업 매개 변수에 대해 유추됩니다. 단순 또는 사용자 정의 형식에 대해서는 유추되지 않습니다.
• [FromRoute]는 경로 템플릿에서 매개 변수와 일치하는 작업 매개 변수 이름에 대해 유추됩니다. 둘 이상의 경로가 작업 매개 변수와 일치하는 경우 모든 경로 값은 [FromRoute]로 간주됩니다.
• [FromQuery]는 다른 작업 매개 변수에 대해 유추됩니다.

FromBody 유추 메모

[FromBody]는 string 또는 int 같은 단순 형식에 대해 유추되지 않습니다. 따라서 해당 기능이 필요한 경우 단순 형식에 [FromBody] 특성을 사용해야 합니다.

작업에 요청 본문에서 바인딩된 매개 변수가 두 개 이상 있는 경우 예외가 throw됩니다. 예를 들어 다음 모든 작업 메서드 시그니처로 예외가 발생합니다.

• 복합 형식이므로 둘 다에서 유추된 [FromBody]

  [HttpPost]
  public IActionResult Action1(Product product, Order order)
  

• 하나의 [FromBody] 특성, 복합 형식이므로 다른 하나에서 유추됨

  [HttpPost]
  public IActionResult Action2(Product product, [FromBody] Order order)
  

• 둘 다의 [FromBody] 특성

  [HttpPost]
  public IActionResult Action3([FromBody] Product product, [FromBody] Order order)
  

FromServices 유추 참고 사항

매개 변수 바인딩은 형식이 서비스로 구성된 경우 종속성 주입을 통해 매개 변수를 바인딩합니다. 즉, 매개 변수에 [FromServices] 특성을 명시적으로 적용할 필요가 없습니다. 다음 코드에서는 두 작업 모두 시간을 반환합니다.

[Route("[controller]")]
[ApiController]
public class MyController : ControllerBase
{
    public ActionResult GetWithAttribute([FromServices] IDateTime dateTime) 
                                                        => Ok(dateTime.Now);

    [Route("noAttribute")]
    public ActionResult Get(IDateTime dateTime) => Ok(dateTime.Now);
}

드문 경우지만 자동 DI는 API 컨트롤러의 작업 메서드에서도 사용되는 DI 형식을 갖는 앱을 중단할 수 있습니다. DI 형식을 API 컨트롤러 작업의 인수로 사용하는 것은 일반적이지 않습니다.

단일 작업 매개 변수에 대한 [FromServices] 유추를 사용하지 않도록 설정하려면 원하는 바인딩 원본 특성을 매개 변수에 적용합니다. 예를 들어, 요청 본문에서 바인딩해야 하는 작업 매개 변수에 [FromBody] 특성을 적용합니다.

전역적으로 [FromServices] 유추를 사용하지 않으려면 DisableImplicitFromServicesParameters를 true로 설정합니다.

using Microsoft.AspNetCore.Mvc;

var builder = WebApplication.CreateBuilder(args);

builder.Services.AddControllers();
builder.Services.AddSingleton<IDateTime, SystemDateTime>();

builder.Services.Configure<ApiBehaviorOptions>(options =>
{
    options.DisableImplicitFromServicesParameters = true;
});

var app = builder.Build();

app.MapControllers();

app.Run();

앱 시작 시 API 컨트롤러 작업의 인수가 DI에서 오는지 또는 다른 소스에서 오는지 확인하기 위해 IServiceProviderIsService를 사용하여 형식이 검사됩니다.

API 컨트롤러 작업 매개 변수의 바인딩 소스를 유추하는 메커니즘은 다음 규칙을 사용합니다.

• 이전에 지정한 BindingInfo.BindingSource는 덮어쓰지 않습니다.
• DI 컨테이너에 등록된 복합 형식 매개 변수 BindingSource.Services가 할당됩니다.
• DI 컨테이너에 등록된 복합 형식 매개 변수 BindingSource.Body가 할당되지 않습니다.
• 모든 경로 템플릿에서 경로 값으로 표시되는 이름의 매개 변수 BindingSource.Path가 할당됩니다.
• 다른 모든 매개 변수는 BindingSource.Query입니다.

유추 규칙 사용 안 함

바인딩 소스 유추를 사용하지 않으려면 SuppressInferBindingSourcesForParameters를 true로 설정합니다.

using Microsoft.AspNetCore.Mvc;

var builder = WebApplication.CreateBuilder(args);

builder.Services.AddControllers()
    .ConfigureApiBehaviorOptions(options =>
    {
        options.SuppressConsumesConstraintForFormFileParameters = true;
        options.SuppressInferBindingSourcesForParameters = true;
        options.SuppressModelStateInvalidFilter = true;
        options.SuppressMapClientErrors = true;
        options.ClientErrorMapping[StatusCodes.Status404NotFound].Link =
            "https://httpstatuses.com/404";
        options.DisableImplicitFromServicesParameters = true;
    });

var app = builder.Build();

app.UseHttpsRedirection();

app.UseAuthorization();

app.MapControllers();

app.Run();

다중 파트/폼 데이터 요청 유추

[ApiController] 특성은 IFormFile 및 IFormFileCollection 형식의 작업 매개 변수에 대한 유추 규칙을 적용합니다. multipart/form-data 요청 콘텐츠 형식은 이러한 유형에 대해 유추됩니다.

기본 동작을 사용하지 않으려면 SuppressConsumesConstraintForFormFileParameters 속성을 true로 설정합니다.

using Microsoft.AspNetCore.Mvc;

var builder = WebApplication.CreateBuilder(args);

builder.Services.AddControllers()
    .ConfigureApiBehaviorOptions(options =>
    {
        options.SuppressConsumesConstraintForFormFileParameters = true;
        options.SuppressInferBindingSourcesForParameters = true;
        options.SuppressModelStateInvalidFilter = true;
        options.SuppressMapClientErrors = true;
        options.ClientErrorMapping[StatusCodes.Status404NotFound].Link =
            "https://httpstatuses.com/404";
    });

var app = builder.Build();

app.UseHttpsRedirection();

app.UseAuthorization();

app.MapControllers();

app.Run();

오류 상태 코드에 대한 문제 세부 정보

MVC는 오류 결과(상태 코드 400 이상의 결과)를 ProblemDetails가 있는 결과로 변환합니다. ProblemDetails 형식은 HTTP 응답에 머신에서 읽을 수 있는 오류 세부 정보를 제공하기 위해 RFC 7807 사양을 기반으로 합니다.

다음 컨트롤러 작업에서 다음 코드를 고려하세요.

if (pet == null)
{
    return NotFound();
}

NotFound 메서드는 ProblemDetails 본문이 포함된 HTTP 404 상태 코드를 생성합니다. 예시:

{
  type: "https://tools.ietf.org/html/rfc7231#section-6.5.4",
  title: "Not Found",
  status: 404,
  traceId: "0HLHLV31KRN83:00000001"
}

ProblemDetails 응답 사용 안 함

SuppressMapClientErrors 속성이 true로 설정된 경우 오류 상태 코드에 대한 ProblemDetails 자동 생성이 사용되지 않습니다. 다음 코드를 추가합니다.

using Microsoft.AspNetCore.Mvc;

var builder = WebApplication.CreateBuilder(args);

builder.Services.AddControllers()
    .ConfigureApiBehaviorOptions(options =>
    {
        options.SuppressConsumesConstraintForFormFileParameters = true;
        options.SuppressInferBindingSourcesForParameters = true;
        options.SuppressModelStateInvalidFilter = true;
        options.SuppressMapClientErrors = true;
        options.ClientErrorMapping[StatusCodes.Status404NotFound].Link =
            "https://httpstatuses.com/404";
    });

var app = builder.Build();

app.UseHttpsRedirection();

app.UseAuthorization();

app.MapControllers();

app.Run();

[사용] 특성을 사용하여 지원되는 요청 콘텐츠 형식 정의

기본적으로 작업은 사용 가능한 모든 요청 콘텐츠 형식을 지원합니다. 예를 들어 앱이 JSON 및 XML 입력 포맷터를 모두 지원하도록 구성된 경우 작업은 application/json과 application/xml을 비롯한 여러 콘텐츠 형식을 지원합니다.

[사용] 특성을 사용하면 작업에서 지원되는 요청 콘텐츠 형식을 제한할 수 있습니다. 하나 이상의 콘텐츠 형식을 지정하여 작업 또는 컨트롤러에 [Consumes] 특성을 적용합니다.

[HttpPost]
[Consumes("application/xml")]
public IActionResult CreateProduct(Product product)

위의 코드에서 CreateProduct 동작은 콘텐츠 형식을 application/xml로 지정합니다. 이 작업으로 라우팅되는 요청은 application/xml의 Content-Type 헤더를 지정해야 합니다. application/xml의 Content-Type 헤더를 지정하지 않는 요청은 415 지원되지 않는 미디어 유형 응답을 반환합니다.

또한 [Consumes] 특성을 사용하면 형식 제약 조건을 적용함으로써 들어오는 요청의 콘텐츠 형식에 따라 작업의 선택에 영향을 줄 수 있습니다. 다음 예시를 참조하세요.

[ApiController]
[Route("api/[controller]")]
public class ConsumesController : ControllerBase
{
    [HttpPost]
    [Consumes("application/json")]
    public IActionResult PostJson(IEnumerable<int> values) =>
        Ok(new { Consumes = "application/json", Values = values });

    [HttpPost]
    [Consumes("application/x-www-form-urlencoded")]
    public IActionResult PostForm([FromForm] IEnumerable<int> values) =>
        Ok(new { Consumes = "application/x-www-form-urlencoded", Values = values });
}

위의 코드에서 ConsumesController는 https://localhost:5001/api/Consumes URL에 전송된 요청을 처리하도록 구성되어 있습니다. 컨트롤러의 작업 PostJson 및 PostForm 모두 동일한 URL을 사용하여 POST 요청을 처리합니다. 형식 제약 조건을 적용하는 [Consumes] 특성이 없으면 모호한 일치 예외가 throw됩니다.

[Consumes] 특성이 두 작업 모두에 적용됩니다. PostJson 작업은 application/json의 Content-Type 헤더와 함께 전송된 요청을 처리합니다. PostForm 작업은 application/x-www-form-urlencoded의 Content-Type 헤더와 함께 전송된 요청을 처리합니다.

추가 리소스

• 샘플 코드 보기 또는 다운로드 (다운로드하는 방법)
• ASP.NET Core 웹 API의 컨트롤러 작업 반환 형식
• ASP.NET Core 컨트롤러 기반 웹 API에서 오류 처리
• ASP.NET Core Web API에서 포맷터 사용자 지정
• ASP.NET Core Web API에서 응답 데이터 서식 지정
• Swagger/OpenAPI를 사용하는 ASP.NET Core Web API 설명서
• ASP.NET Core에서 컨트롤러 작업으로 라우팅
• 포트 터널링 Visual Studio를 사용하여 웹 API 디버그
• ASP.NET Core를 사용하여 웹 API 만들기