ASP.NET MVC：如何在服务层执行数据注释验证？

Question

在最近提出的一个问题中： ASP.NET MVC：数据注释验证就足够了吗？

。 ..得出的结论是，依靠数据注释验证（由模型绑定器触发）不足以确保验证始终执行。我们仍然需要在服务层（或者 ModelBinding 发生后的其他地方）添加相同的验证逻辑。不幸的是，我们将重复我们的验证代码（一次使用数据注释，再次在服务层）。服务层是否有一种简单的方法可以根据数据注释中定义的内容触发验证？如果这是可能的，那么我们将两全其美……我们不需要重复验证代码，但我们仍然会确保验证始终被执行。

Answer 1

借助此博客： http://goneale.com/2009/03/04/using-metadatatype-attribute-with-aspnet-mvc-xval-validation-framework/
我能够创建一个方法，根据数据注释定义的验​​证来测试我的对象。它将执行从 ValidateAttribute 派生的任何验证属性。我现在可以从我的服务层（或 DomainModel）将我的对象传递给此方法，并且我的服务层不再依赖于控制器。这将确保在将数据保存到数据库之前始终执行验证。我无法按原样使用博客上的代码，因为我似乎无法访问 Graham 使用的某些扩展方法，所以这是我的版本：

    public static IList<KeyValuePair<string, string>> GetErrors(object obj)
    {
        // get the name of the buddy class for obj
        MetadataTypeAttribute metadataAttrib = obj.GetType().GetCustomAttributes(typeof(MetadataTypeAttribute), true).FirstOrDefault() as MetadataTypeAttribute;

        // if metadataAttrib is null, then obj doesn't have a buddy class, and in such a case, we'll work with the model class
        Type buddyClassOrModelClass = metadataAttrib != null ? metadataAttrib.MetadataClassType : obj.GetType();

        var buddyClassProperties = TypeDescriptor.GetProperties(buddyClassOrModelClass).Cast<PropertyDescriptor>();
        var modelClassProperties = TypeDescriptor.GetProperties(obj.GetType()).Cast<PropertyDescriptor>();

        var errors = from buddyProp in buddyClassProperties
                           join modelProp in modelClassProperties on buddyProp.Name equals modelProp.Name // as this is an inner join, it will return only the properties that are in both the buddy and model classes
                           from attribute in buddyProp.Attributes.OfType<ValidationAttribute>() // get only the attributes of type ValidationAttribute
                           where !attribute.IsValid(modelProp.GetValue(obj))
                           select new KeyValuePair<string, string>(buddyProp.Name, attribute.FormatErrorMessage(string.Empty));

        return errors.ToList();
    }

此代码适用于执行和不执行的两个类没有伙伴类，尽管如果您不使用伙伴类，则可以稍微简化此代码。
我希望你觉得这很有用。

Answer 2

您没有检查过我的回答你之前的问题？
我提交了一些基于 DTO 的 DataAnnotation 属性进行自动验证的代码。只要您的 DTO 在控制器操作的参数中使用，它们就会被此属性拾取并验证，无论如何。

唯一的问题是：如何生成 DTO？

1. 你自己写吗？
2. 你用EF或者类似的东西吗？
3. 您是否使用其他技术（如 T4）自动生成它们？

如果您可以控制 DTO 类的生成，那么您也可以向它们添加额外的接口。我发布的代码使用 T4 over EF、xVal 和 DataAnnotation 以及声明在每个实体类中实现的 Validate() 方法的自定义接口。

Answer 3

我想实现同样的目标并尝试了约翰尼的答案。它可以正常工作，直到您进行与其他属性相关的验证（例如使用RequiredIf 属性）。

我最终在 System.ComponentModel.DataAnnotations 中使用了 Validator 类，它实际上是为此目的，并且应该应用与通常应用的完全相同的完整逻辑。

这是向您展示如何使用 Validator 类执行此操作的示例方法。

    public static bool TryValidate(object obj, List<ValidationResult> results = null)
    {
        var context = new ValidationContext(obj, serviceProvider: null, items: null);
        return Validator.TryValidateObject(obj, context, results, true);
    }