HtmlSanitizer + ASP.NET Core 2 with DI

HtmlSanitizer + ASP.NET Core 2 with DI

当我在没有 DI 的情况下使用 HtmlSanitizer 时,效果很好。

没有 DI 的 HtmlSanitizer:

但是当我想 HtmlSanitizer 使用 DI.

  1. 我添加到 Startup.cs 文件:

    services.AddSingleton<IHtmlSanitizer, HtmlSanitizer>();
    
  2. 我使用存储库的构造函数来获取 IHtmlSanitizer 的实例但是 在注入的 HtmlSanitizer 实例中,AllowedTagsAllowAttributes 是空的。

带有 DI 的 HtmlSanitizer:

如何使用 DI 获得具有填充属性的 HtmlSanitizer

框架正在尝试注入可选的构造函数参数

    public HtmlSanitizer(IEnumerable<string> allowedTags = null, IEnumerable<string> allowedSchemes = null,
        IEnumerable<string> allowedAttributes = null, IEnumerable<string> uriAttributes = null, IEnumerable<string> allowedCssProperties = null, IEnumerable<string> allowedCssClasses = null)
    {
        AllowedTags = new HashSet<string>(allowedTags ?? DefaultAllowedTags, StringComparer.OrdinalIgnoreCase);
        AllowedSchemes = new HashSet<string>(allowedSchemes ?? DefaultAllowedSchemes, StringComparer.OrdinalIgnoreCase);
        AllowedAttributes = new HashSet<string>(allowedAttributes ?? DefaultAllowedAttributes, StringComparer.OrdinalIgnoreCase);
        UriAttributes = new HashSet<string>(uriAttributes ?? DefaultUriAttributes, StringComparer.OrdinalIgnoreCase);
        AllowedCssProperties = new HashSet<string>(allowedCssProperties ?? DefaultAllowedCssProperties, StringComparer.OrdinalIgnoreCase);
        AllowedAtRules = new HashSet<CssRuleType>(DefaultAllowedAtRules);
        AllowedCssClasses = allowedCssClasses != null ? new HashSet<string>(allowedCssClasses) : null;
    }

Source

这导致 DI 容器使用空集合来初始化目标 HtmlSanitizer class.

在这种情况下,在注册 class 时使用工厂委托并调用构造函数(就像不使用 DI 时所做的那样)

services.AddSingleton<IHtmlSanitizer>(_ => new HtmlSanitizer());

或者简单地创建实例并将其注册到 DI 容器

IHtmlSanitizer sanitizer = new HtmlSanitizer();
services.AddSingleton<IHtmlSanitizer>(sanitizer);