ASP.NET MVC ValidationAttribute 服务器端自定义验证

上文只说了客户端的自定义验证，这样对于用户的输入还是不够可靠，用户完全可以绕过我们定义的客户端验证。所以仅有客户端的验证还是不够的，我们还需要在服务器端进行再次验证。

ValidationAttribute

服务端验证要继承自ValidationAttribute，并重写IsValid虚方法来自定义自己的验证规则，ValidationAttribute声明大致如下

public abstract class ValidationAttribute : Attribute

    {

       //验证失败提示消息

       public virtual string FormatErrorMessage(string name);

        

       //自定义验证一

       protected virtual ValidationResult IsValid(object value, ValidationContext validationContext);

 

        //自定义验证二

        public virtual bool IsValid(object value);

    }

 

UrlAttribute

UrlAttribute 是用来验证Url格式的有效性，这个特性在NET Framework 4.5已经自带实现。我们就参考着做个例子。

public class Link

    {

        [Required]

        [DisplayName("文字")]

        public string Text { get; set; }

        [Url]

        [Required]

        [DisplayName("Url链接")]

        public string Url { get; set; }

    }

 

    public class UrlAttribute : ValidationAttribute,IClientValidatable

    {

        public override string FormatErrorMessage(string name)

        {

            return string.Format("{0}格式有误", name);

        }

 

        public UrlAttribute()

        {

        }

 

        public override bool IsValid(object value)

        {

            var text = value as string;

            Uri uri;

 

            return (!string.IsNullOrWhiteSpace(text) && Uri.TryCreate(text, UriKind.Absolute, out uri));

        }

 

        public IEnumerable<ModelClientValidationRule> GetClientValidationRules(ModelMetadata metadata, ControllerContext context)

        {

            var validationRule = new ModelClientValidationRule

            {

                ErrorMessage = FormatErrorMessage(metadata.DisplayName),

                ValidationType = "url",

            };

 

            yield return validationRule;

        }

    }

UrlAttribute实现服务端和客户端的验证，客户端我们只是为input控件添加data-val-url属性，但他的客户端验证还是有效的，因为validate这个插件已经实现它的js验证脚本。

 

 

我们将ValidationType名字改下取消客户端验证，提交到服务端进行验证

 

代码下载

 

 

ASP.NET MVC通过Model验证帮助我们很容易的实现对数据的验证，在默认的情况下，基于ValidationAttribute的声明是验证被使用，我们只需要将相应的ValidationAttribute应用到Model的类型或者属性上即可。对于自定义验证，我们也只需要定义相应的Validation就可以了，不过服务端验证比较简单，而客户端验证就要稍微复杂一些，本文提供一个简单的实例说明在ASP.NET MVC中实现自定义验证的基本步骤。[源代码从这里下载]

一、AgeRangeAttribute

用于验证出生日期字段以确保年龄在制定的范围之内的AgeRangeAttribute定义如下，简单起见，我们直接让它直接继承自RangeAttribute。服务端验证逻辑定义在重写的IsValid方法中，并且重写了FormatErrorMessage方法以便生成针对年龄的验证消息。AgeRangeAttribute实现了IClientValidatable接口，并在实现的GetClientValidationRules方法中生成客户端验证规则。在生成的类型为“agerange”的ModelClientValidationRule 对象中包含三个参数（currentdate、minage和maxage），分别表示当前日期（用于计算年龄）、允许年龄的范围。

 

二、注册客户端验证方法

由于ASP.NET MVC采用JQuery Validation进行客户端验证，我们可以通过如下的这段javascript来注册用于实现客户端验证的function和添加相应的adapter。添加到jQuery.validator的用于进行年龄范围验证的function具有三个参数（value、element、params）分别表示被验证的值、元素和传入的参数。验证逻辑必须的三个数值（当前日期、年龄范围最小和最大值）通过参数params获得。而该参数实际上是在添加adapter时从通过上面定义的GetClientValidationRules方法生成的验证规则中获取的。

 

三、AgeRangeAttribute的应用

现在我们将AgeRangeAttribute 应用到一个简单的ASP.NET MVC应用中。在通过VS的ASP.NET MVC项目模板创建的空Web应用中，我们定义了如下一个简单的Person类型，我们定义的AgeRangeAttribute 应用到了表示出生日期的BirthDate上，并将允许的年龄上、下限设置为１８和３０。

然后我们添加如下一个HomeController，在默认的Action方法Index中我们将创建的Person对象呈现在默认的View中。

如下所示的代码片断代表了View的定义，我们直接调用HtmlHelper<TModel>的扩展方法EditorModel将作为Model的Person对象以编辑模式呈现在一个表单中。最后一点不要忘了在Layout文件中讲包含上述javascript片断的js文件包含进来。

运行我们的程序，输入不合法出生日期并点击”Save”按钮提交表单（针对第一次客户端验证），客户端验证将会生效，具体效果如下图所示。