Visual Studio 2022.http 文件编辑器提供了一种便捷的方式来测试 ASP.NET Core项目,尤其是 API 应用。 编辑器提供了一个用户界面,用于:
- 创建和更新
.http文件。 - 发送
.http文件中指定的 HTTP 请求。 - 显示响应。
本文包含以下文档:
-
.http文件语法。 -
如何创建
.http文件。 -
如何从
.http文件发送请求。 -
在哪里可以找到可配置的
.http文件选项。 -
如何使用 Visual Studio 2022 终结点资源管理器在
.http文件中创建请求。
.http 文件格式和编辑器受 Visual Studio Code REST 客户端扩展的启发。 Visual Studio 2022 .http 编辑器将 .rest 识别为相同文件格式的替代文件扩展名。
先决条件
- 安装了 ASP.NET 和 Web 开发工作负载的 Visual Studio 2022 版本 17.8 或更高版本。
.http 文件语法
以下部分介绍 .http 文件语法。
请求
HTTP 请求的格式为 HTTPMethod URL HTTPVersion,全部在一行上,其中:
-
HTTPMethod是要使用的 HTTP 方法,例如: -
URL是向其发送请求的 URL。 此 URL 可以包括查询字符串参数。 此 URL 不必指向本地 Web 项目。 它可以指向 Visual Studio 可以访问的任何 URL。 -
HTTPVersion是可选的,指定应使用的 HTTP 版本,即HTTP/1.1、HTTP/2或HTTP/3。
通过使用行 ### 作为分隔符,文件可以包含多个请求。 以下示例在一个文件中显示了三个请求,说明了此语法:
GET https://localhost:7220/weatherforecast
###
GET https://localhost:7220/weatherforecast?date=2023-05-11&location=98006
###
GET https://localhost:7220/weatherforecast HTTP/3
###
请求标头
若要添加一个或多个标头,请将每个标头立即添加到请求行后其自己的行中。 不要在请求行与第一个标头之间或后续标头行之间包含任何空白行。 格式为 HeaderName: Value,如以下示例所示:
GET https://localhost:7220/weatherforecast
Date: Wed, 27 Apr 2023 07:28:00 GMT
###
GET https://localhost:7220/weatherforecast
Cache-Control: max-age=604800
Age: 100
###
重要
调用使用标头进行身份验证的 API 时,请勿将任何机密提交到源代码存储库。 请参阅本文后面的支持存储机密的方法,例如 ASP.NET Core 用户机密、Azure 密钥保管库 和 DPAPI 加密。
请求体
在空白行后面添加请求正文,如以下示例所示:
POST https://localhost:7220/weatherforecast
Content-Type: application/json
Accept-Language: en-US,en;q=0.5
{
"date": "2023-05-10",
"temperatureC": 30,
"summary": "Warm"
}
###
注释
以 # 或 // 开头的行是注释。 当 Visual Studio 发送 HTTP 请求时,将忽略这些行。
变量
以 @ 开头的行使用语法 @VariableName=Value 定义变量。
变量名称区分大小写,不能包含任何空格。
该值可以包含任何字符,包括表示 null 值的值 null 。
可以在稍后在文件中定义的请求中引用变量。 通过将名称括在双大括号中(如 {{ 和 }})来引用它们。 以下示例演示在请求中定义和使用的两个变量:
@hostname=localhost
@port=44320
GET https://{{hostname}}:{{port}}/weatherforecast
可以使用文件前面定义的其他变量的值来定义变量。 以下示例在请求中使用一个变量,而不是前面示例中所示的两个变量:
@hostname=localhost
@port=44320
@host={{hostname}}:{{port}}
GET https://{{host}}/api/search/tool
环境文件
若要在不同的环境中为变量提供不同的值,请创建名为 http-client.env.json 的文件。 在 .http 文件所在的同一目录中或其中一个父目录中找到该文件。 下面是环境文件的示例:
{
"dev": {
"HostAddress": "https://localhost:44320"
},
"remote": {
"HostAddress": "https://contoso.com"
}
}
环境文件是一个 JSON 文件,其中包含一个或多个命名环境,例如前面示例中的“dev”和“remote”。 每个命名环境都包含一个或多个变量,例如前面的示例中的 HostAddress。 从环境文件中引用变量的方式与其他变量相同,如以下示例所示:
GET {{HostAddress}}/api/search/tool
发送请求时用于变量的值由 .http 文件编辑器右上角的环境选择器下拉列表确定。 以下屏幕截图显示了选择器:
环境文件不必位于项目文件夹中。 Visual Studio 在 .http 文件所在的文件夹中查找环境文件。 如果它不在该文件夹中,Visual Studio 会浏览父目录来查找它。 找到名为 http-client.env.json 的文件后,搜索将结束。 将使用最接近 .http 文件的文件。
创建或编辑 .http 文件后,可能需要关闭并重新打开项目,以查看环境选择器中反映的更改。 按 F6 选择环境选择器。
Visual Studio 在以下情况下显示警告:
-
.http文件引用了未在.http文件或环境文件中定义的变量。 - 环境文件包含
.http文件中未引用的变量。
在环境文件中定义的变量可以与 .http 文件中定义的变量相同,也可以不同。 如果在 .http 文件和环境文件中都定义了变量,则 .http 文件中的值将替代环境文件中的值。
共享变量
$shared 是针对在多个环境中相同的值的特殊环境名称。 例如,请考虑以下环境文件 (http-client.env.json):
{
"$shared": {
"HostAddress": "https://localhost:7293"
},
"dev1": {
"username": "dev1user"
},
"dev2": {
"username": "dev2user"
},
"staging": {
"username": "staginguser",
"HostAddress": "https://staging.contoso.com"
}
}
在前面的示例中,$shared 环境定义值为 HostAddress 的 localhost:7293 变量。 值为 localhost:7293 的 HostAddress 变量将在未定义 HostAddress 的环境中作为默认值。 定义 dev1 或 dev2 环境时,HostAddress 的值来自 $shared 环境,因为 dev1 和 dev2 不定义 HostAddress 变量。 定义 staging 环境时,HostAddress 的值设置为 https://staging.contoso.com,并替代 $shared 默认值。
请求变量
可以将值从一个 HTTP 请求传递到同一 .http 文件中的另一个 HTTP 请求。
创建位于请求 URL 之前的单行注释,以命名以下请求。 例如,以下行显示了命名请求
login的替代方法:# @name login https://contoso.com/api/login HTTP/1.1// @name login https://contoso.com/api/login HTTP/1.1在同一 HTTP 文件中的后续请求中,使用请求名称来引用请求。
使用以下语法提取所需响应的特定部分。
{{<request name>.(response|request).(body|headers).(*|JSONPath|XPath|<header name>)}}.使用此语法可以从请求本身或从响应中提取值(
request|response)。 对于请求或响应,可以从正文或标头(body|headers)中提取值。选择
body时,语法*|JSONPath|XPath部分适用:*提取整个响应正文。示例:
{{login.response.body.*}}对于 JSON 响应,请使用 JSONPath 提取某个特定属性。
示例:
{{login.response.body.$.token}}对于 XML 响应,请使用 XPath 提取特定属性或特性。
示例:
{{login.response.body./token}}
选择
headers后,标头名称将提取整个标头。 标头名称不区分大小写。示例:
{{login.response.headers.Location}}
如果要引用命名请求的响应,则需要手动触发命名请求以先检索其响应。 从响应中提取值时,如果请求已多次发送,则会收到最新的响应。
请求变量用法示例
例如,假设 HTTP 文件有一个对调用方进行身份验证的请求,并将它命名为 login。 响应正文是一个 JSON 文档,其中包含名为 token的属性中的持有者令牌。 在后续请求中,你需要在 Authorization 标头中传入此持有者令牌。 以下示例演示如下操作:
# @name login
POST {{TodoApi_HostAddress}}/users/token
Content-Type: application/json
{
"username": "{{myusername}}",
}
###
GET {{TodoApi_HostAddress}}/todos
Authorization: Bearer {{login.response.body.$.token}}
###
语法 {{login.response.body.$.token}} 表示持有者令牌:
-
login:请求名称。 -
response:指 HTTP 响应对象。 -
body:指 HTTP 响应的正文。 -
$:表示响应正文中 JSON 文档的根元素。 -
token:指 JSON 文档中的特定属性。
如果不使用请求变量,则需要从登录响应中手动提取令牌,并将其包含在后续请求的标头中。 通过请求变量,可以自动执行此过程。
特定于用户的环境文件
特定于用户的值是开发人员想要测试但不想与团队共享的任何值。 默认情况下,http-client.env.json 文件提交至源代码管理,因此,切勿 向此文件添加用户特定的值。 相反,在名为 http-client.env.json.user 的文件中添加特定于用户的值。
http-client.env.json.user 文件位于与 http-client.env.json 文件相同的文件夹中。 使用 Visual Studio 源代码控制功能时,默认情况下会从源代码控制中排除以 .user 结尾的文件。
加载 http-client.env.json 文件时,Visual Studio 会查找同级 http-client.env.json.user 文件。 如果在 http-client.env.json 文件和 http-client.env.json.user 文件中的环境中都定义了变量,则 http-client.env.json.user 文件中的值优先级更高。
以下示例方案演示了特定于用户的环境文件工作原理。 假设 .http 文件包含以下内容:
GET {{HostAddress}}/{{Path}}
Accept: application/json
假设 http-client.env.json 文件包含以下内容:
{
"dev": {
"HostAddress": "https://localhost:7128",
"Path": "/weatherforecast"
},
"remote": {
"HostAddress": "https://contoso.com",
"Path": "/weatherforecast"
}
}
假设有一个特定于用户的环境文件,其中包含以下内容:
{
"dev": {
"Path": "/swagger/index.html"
}
}
当用户选择“开发”环境时,将向 https://localhost:7128/swagger/index.html 发送请求,因为 Path 文件中的 http-client.env.json.user 值会替代 http-client.env.json 文件中的值。
使用相同的环境文件,假设变量已在 .http 文件中定义:
@HostAddress=https://contoso.com
@Path=/weatherforecast
GET {{HostAddress}}/{{Path}}
Accept: application/json
在此场景中,“dev”环境请求将发送到 https://contoso.com/weatherforecast,因为 .http 文件中的变量定义会替代环境文件定义。
ASP.NET Core 用户机密
若要从用户机密获取值,请使用与 ASP.NET Core 项目位于相同文件夹的环境文件。 在环境文件中,定义具有 provider 和 secretName 属性的变量。 将 provider 值设置为 AspnetUserSecrets,并将 secretName 设置为所需用户机密的名称。 例如,以下环境文件定义一个名为 ApiKeyDev 的变量,它的值获取自 config:ApiKeyDev 用户机密:
{
"dev": {
"ApiKeyDev": {
"provider": "AspnetUserSecrets",
"secretName": "config:ApiKeyDev"
}
}
}
若要在 .http 文件中使用此变量,请像标准变量一样引用它。 例如:
GET {{HostAddress}}{{Path}}
X-API-KEY: {{ApiKeyDev}}
发送请求时,ApiKeyDev 机密的值位于 X-API-KEY 标头中。
键入 http 文件时,编辑器会显示变量名称的完成列表,但不会显示其值。
Azure 密钥保管库
Azure 密钥保管库 是 Azure 中可用于管理机密的多个密钥管理解决方案之一。 在当前支持 .http 文件的三种机密存储中,密钥保管库 是跨不同用户共享机密的最佳选择。 其他两个选项(ASP.NET User Secrets 和 DPAPI 加密)不容易共享。
若要使用 Azure 密钥保管库 中的值,必须使用有权访问所需 密钥保管库 的帐户登录到 Visual Studio。
使用元数据在环境文件中定义变量以访问机密。 在以下示例中,变量名为 AKVSecret:
{
"dev": {
"AKVSecret": {
"provider": "AzureKeyVault",
"secretName": "SecretInKeyVault",
"resourceId": "/subscriptions/3a914c59-8175a9e0e540/resourceGroups/my-key-vault-rg/providers/Microsoft.KeyVault/vaults/my-key-vault-01182024"
}
}
}
AKVSecret 变量从 Azure 密钥保管库 拉取其值。
AKVSecret 上定义了以下属性:
| 名称 | 描述 |
|---|---|
| 提供商 | 对于密钥保管库,请始终使用 AzureKeyVault。 |
| secretName | 要提取的机密的名称。 |
| resourceId | 要访问的特定密钥保管库的 Azure 资源 ID。 |
可以在 Azure 门户中找到 resourceId 属性的值。 前往“设置”>“属性”即可找到它。 对于 secretName,请使用 Azure 门户的 密码 页面上显示的密码名称。
例如,下面的 .http 文件具有使用此机密值的请求。
GET {{HostAddress}}{{Path}}
X-AKV-SECRET: {{akvSecret}}
DPAPI 加密
Windows 上的数据保护 API (DPAPI) 可用于加密敏感数据。 使用 DPAPI 加密数据时,加密的值始终特定于计算机,并且它们在 .http 文件中也特定于用户。 这些值无法与其他用户共享。
若要加密值,请使用以下控制台应用程序:
using System.Security.Cryptography;
using System.Text;
string stringToEncrypt = "Hello, World!";
byte[] encBytes = ProtectedData.Protect(Encoding.Unicode.GetBytes(stringToEncrypt), optionalEntropy: null, scope: DataProtectionScope.CurrentUser);
string base64 = Convert.ToBase64String(encBytes);
Console.WriteLine(base64);
前面的控制台应用程序引用了 System.Security.Cryptography.ProtectedData NuGet 包。 若要使加密值能够在 .http 文件中工作,请在加密时将范围设置为 DataProtectionScope.CurrentUser。 加密值是 base64 编码的字符串,可以复制并粘贴到环境文件中。
在环境文件中,创建一个具有 provider 和 value 属性的变量。 将 provider 设置为 Encrypted,并将加密值设置为 value。 例如,以下环境文件定义一个名为 dpapiValue 的变量,它的值获取自使用 DPAPI 加密的字符串。
{
"dev": {
"dpapiValue": {
"provider": "Encrypted",
"value": "AQAAANCMnd8BFdERjHoAwE/Cl+sBAAAA5qwfg4+Bhk2nsy6ujgg3GAAAAAACAAAAAAAQZgAAAAEAACAAAAAqNXhXc098k1TtKmaI4cUAbJVALMVP1zOR7mhC1RBJegAAAAAOgAAAAAIAACAAAABKu4E9WC/zX5LYZZhOS2pukxMTF9R4yS+XA9HoYF98GzAAAAAzFXatt461ZnVeUWgOV8M/DkqNviWUUjexAXOF/JfpJMw/CdsizQyESus2QjsCtZlAAAAAL7ns3u9mEk6wSMIn+KNsW/vdAw51OaI+HPVrt5vFvXRilTtvGbU/JnxsoIHj0Z7OOxlwOSg1Qdn60zEqmlFJBg=="
}
}
}
在上述环境文件中,dpapiValue 可以像任何其他变量一样在 .http 文件中使用。 例如:
GET {{HostAddress}}{{Path}}
X-DPAPI-Secret: {{dpapiSecret}}
发送此请求后,X-DPAPI-Secret 具有解密的机密值。
环境变量
若要获取环境变量的值,请使用 $processEnv。 以下示例将 USERNAME 环境变量的值置于 X-UserName 标头中。
GET {{HostAddress}}{{Path}}
X-UserName: {{$processEnv USERNAME}}
如果试图使用 $processEnv 访问不存在的环境变量,.http 文件编辑器将显示一条错误消息。
.env 文件
若要获取 .env 文件中定义的变量的值,请使用 $dotenv。
.env 文件必须位于项目文件夹中。
$dotenv 和 $processEnv 的格式相同。 例如,如果 .env 文件具有以下内容:
USERNAME=userFromDotenv
且 .http 文件包含此内容:
GET {{HostAddress}}{{Path}}
X-UserName: {{$dotenv USERNAME}}
X-UserName 标头将为“userFromDotenv”。
在编辑器中输入 $dotenv 时,它显示 .env 文件中定义的变量的完成情况。
注意
默认情况下,可能不会从源代码管理中排除 .env 文件,因此请谨慎避免签入任何机密值。
随机整数
若要生成随机整数,请使用 $randomInt。 语法是 {{$randomInt [min max]}}, min 和 max 值是可选的。
日期和时间
-
$datetime生成 UTC 格式的datetime字符串。 语法是{{$datetime [format] [offset option]}},其中格式和偏移选项是可选的。 -
$localDatetime在本地时区中生成datetime字符串。 语法是{{$localDatetime [format] [offset option]}},其中格式和偏移选项是可选的。 -
$timestamp生成以 UTC 表示的timestamp。timestamp是从 Unix 时间戳开始所经过的秒数(UTC 时间)。 语法是{{$timestamp [offset option]}},其中偏移选项是可选的。
选项 [format] 是 rfc1123、iso8601 或用引号表示的自定义格式。 例如:
GET https://httpbin.org/headers
X-CUSTOM: {{$datetime "dd-MM-yyyy"}}
X-ISO8601: {{$datetime iso8601}}
X-ISO8601L: {{$localDatetime iso8601}}
X-RFC1123: {{$datetime rfc1123}}
X-RFC1123L: {{$localDatetime rfc1123}}
以下是前面的示例生成的一些示例值:
{
"headers": {
"X-Custom": "17-01-2024",
"X-Iso8601": "2024-01-17T22:59:55.5345770+00:00",
"X-Iso8601L": "2024-01-17T14:59:55.5345770-08:00",
"X-Rfc1123": "Wed, 17 Jan 2024 22:59:55 GMT",
"X-Rfc1123L": "Wed, 17 Jan 2024 14:59:55 -08"
}
}
语法 [offset option] 采用 numberunit 形式,其中 number 是整数,unit 是以下值之一:
unit |
说明 |
|---|---|
ms |
毫秒 |
s |
秒 |
m |
分钟 |
h |
小时 |
d |
日 |
w |
周 |
M |
数月 |
y |
年数 |
例如:
GET https://httpbin.org/headers
X-Custom-Minus-1-Year: {{$datetime "dd-MM-yyyy" -1 y}}
X-RFC1123-Plus-1-Day: {{$datetime rfc1123 1 d}}
X-Timestamp-Plus-1-Year: {{$timestamp 1 y}}
以下是前面的示例生成的一些示例值:
{
"headers": {
"X-Custom-Minus-1-Year": "17-01-2023",
"X-Rfc1123-Plus-1-Day": "Thu, 18 Jan 2024 23:02:48 GMT",
"X-Timestamp-Plus-1-Year": "1737154968"
}
}
前面的一些示例使用免费的开源网站 <httpbin.org>。 这是一个与 Microsoft 无关的第三方网站。 在这些示例中,它会返回一个响应正文,其中包含在请求中发送的标头。 有关使用此资源进行 API 测试的其他方法的信息,请参阅 httpbin.org 网站的主页。
不支持的语法
Visual Studio 2022 .http 文件编辑器不具备 Visual Studio Code REST 客户端扩展拥有的所有功能。 以下列表包含一些仅在 Visual Studio Code 扩展中可用的更重要的功能:
- 跨多行的请求行
- 将文件路径指定为请求正文
- 使用 multipart/form-data 时正文采用混合格式
- GraphQL 请求
- cURL 请求
- 以 cURL 格式复制/粘贴
- 请求历史记录
- 将响应正文保存到文件
- 基于证书的身份验证
- 提示变量
- 自定义响应预览
- 每请求设置
- Null 处理变量,例如使用 Null 条件运算符或 Null 合并运算符(Visual Studio Code 中也不支持这么做)
创建 .http 文件
在“解决方案资源管理器”中,右键单击 ASP.NET Core 项目。
在上下文菜单中,选择“添加”“新建项”。
在“添加新项”对话框中,选择“ASP.NET Core”“常规”。
选择“HTTP 文件”,然后选择“添加”。
发送 HTTP 请求
向
.http文件添加至少一个请求,然后保存该文件。如果请求 URL 指向 localhost 和项目的端口,请在尝试向其发送请求之前运行项目。
选择直接位于要发送的请求上方的
Send Request或Debug链接。请求将发送到指定 URL,响应将显示在编辑器窗口右侧的单独窗格中。
.http 文件选项
可以配置 .http 文件行为的某些方面。 若要查看可用内容,请转到工具>选项>文本编辑器>其余。 例如,可以在“高级”选项卡上配置超时设置。下面是“选项”对话框的屏幕截图:
使用终结点资源管理器
终结点浏览器是一个显示 Web API 定义的所有终结点的工具窗口。 借助该工具,可使用 .http 文件将请求发送到终结点。
终结点资源管理器显示的初始终结点集是通过静态方式发现的。 有些终结点无法被静态地发现。 例如,在类库项目中定义的终结点直到运行时才能被发现。 运行或调试 Web API 时,Visual Studio 版本 17.11 预览版还会在运行时动态地发现终结点,并将这些终结点添加到终结点资源管理器。
打开终结点资源管理器
选择 查看>其他窗口终结点浏览器。
向 .http 文件添加请求
在“终结点资源管理器”中右键单击请求,然后选择“生成请求”。
- 如果存在项目名用作文件名的
.http文件,则会将请求添加到该文件。 - 否则,会创建项目名用作文件名的
.http文件,并且将请求添加到该文件。
前面的屏幕截图显示了由 ASP.NET Core Web API 项目模板定义的终结点。 以下示例显示为所选终结点生成的请求:
GET {{WebApplication1_HostAddress}}/weatherforecast/
Accept: application/json
###
如本文前面所述发送请求。