### C# 中获取 `IFormFile` 对象表示的文件实际类型的方法 为了确定通过 `IFormFile` 接口上传的文件的实际类型，可以采用多种方式来验证文件的内容而不是仅仅依赖于文件扩展名。一种常用的方式是读取文件头（Magic Number）。这些特定的字节序列位于文件开头，用于标识文件格式。 下面是一个实现此功能的例子： ```csharp using System; using System.IO; public class FileTypeChecker { private static readonly Dictionary<string, byte[]> fileSignatures = new() { { ".jpg", new byte[] { 0xFF, 0xD8, 0xFF } }, { ".png", new byte[] { 0x89, 0x50, 0x4E, 0x47, 0x0D, 0x0A, 0x1A, 0x0A } }, { ".gif", new byte[] { 0x47, 0x49, 0x46, 0x38 } }, // GIF87a or GIF89a { ".pdf", new byte[] { 0x25, 0x50, 0x44, 0x46 } } // 可以继续添加其他类型的签名... }; public static string DetectFileType(IFormFile formFile) { using (Stream stream = formFile.OpenReadStream()) { int maxSignatureLength = fileSignatures.Values.Max(signature => signature.Length); byte[] buffer = new byte[maxSignatureLength]; int bytesRead = stream.Read(buffer, 0, maxSignatureLength); foreach (var kvp in fileSignatures) { if (bytesRead >= kvp.Value.Length && Enumerable.SequenceEqual(kvp.Value, buffer.Take(kvp.Value.Length))) { return kvp.Key; } } throw new Exception("无法识别的文件类型"); } } } ``` 上述代码定义了一个名为 `DetectFileType` 的静态方法，该方法接收一个 `IFormFile` 参数并返回检测到的文件扩展名字符串[^1]。如果未能匹配任何已知的文件头部，则抛出异常提示未知文件类型。 这种方法能够有效地防止客户端篡改文件扩展名造成的误判情况发生，并提供了一种更安全可靠的机制来确认接收到的是预期中的文件格式。