Asp.Net MVC 模型验证详解-实现客户端、服务端双重验证
概要
在asp.net webform开发中经常会对用户提交输入的信息进行校验，一般为了安全起见大家都会在客户端进行Javascript（利于交互）、服务端双重校验（安全）。书写校验代码是一个繁琐的过程。在Asp.Net MVC中就很好的解决了这一问题、利用模型的数据注解实现客户端与服务端双重校验，使你的开发效率大大提高。
数据注解
微软提供了很多数据注解的类（通俗点就是特性标签类），也为我们提供了自定义接口来满足开发人员不同的需求。下面一一为大家说明。
命名空间：System.ComponentModel.DataAnnotations;
程序集：System.ComponentModel.DataAnnotations;
StringLength特性-限制长度
这个特性看它命名规则就知道它是什么意思了，字符串长度对吧。是的你没看错，就是字符串长度。实例代码：
[StringLength(20,ErrorMessage = "密码不能超过20个字符")] public string Password { get; set; }
我们只需要在模型属性上加上这么个特性，那么校验的时候这个字符串不能超过20个字符。ErrorMessage就是校验不通过时的消息。
Required特性-不能为空
这个特性表必须的、不能为空的。用于不为空校验。默认为不允许为空。允许为空则添加AllowEmptyStrings = true
[Required(ErrorMessage = "密码不能超过20个字符")] public string Password { get; set; }
RegularExpression-规则校验（正则校验）
正则表达式在校验中是必不可少的一部分、微软也为我们提供了这个类型，非常方便的使用。
[RegularExpression(@"^\w+([-+.]\w+)*@\w+([-.]\w+)*\.\w+([-.]\w+)*$", ErrorMessage = "邮箱不正确")] public string Email { get; set; }
Range-数值范围
当对一个数值进行校验时、一般可能会用到取值范围。比如年龄：
[Range(0,120,ErrorMessage = "年龄取值范围0-120")] public int Age { set; get; }
Compare-比较
比较两个值是否一致，一般用于二次输入。Password是需要比较的值
[Compare("Password",ErrorMessage = "两次输入不一致")] public string PasswordConfirm { get; set; }
Remote-远程校验
这个在登录的时候用的非常多。比如你的用户名ID是否已经被注册，这是需要从数据库查询之后才知道的。这个类有些特殊，它不在System.ComponentModel.DataAnnotations命名空间下，它是在System.Web.Mvc;命名空间下的。
[Remote("CheckUserName","Register",ErrorMessage = "用户名已被注册")] public string UserName { get; set; }
Action：代表你要请求的方法
Controller：表示你要请求的控制器
这个特性有一个约定，就是你请求的这个路径必须返回True或False，并且是以Json格式返回的。至于返回True或False的逻辑，看大家自己的需求了。
public ActionResult CheckUserName() { return Json(false, JsonRequestBehavior.AllowGet); }
Display-显示名称
这个特性、个人认为不属于校验里面的一部分，它只是用户前台展示时的一个显示名称。后面在为大家讲解这个的实际应用
[Display(Name = "年龄")] public int Age { set; get; }
总结：
通过以上五种模型注解，一般能满足生产中大部分校验，如有特殊校验，可以自定义特性来进行模型注解。了解了模型注解，也就是开始我们asp.net MVC校验的第一步了。自定义数据注解我就不说了，看下这个就可以了：
http://www.cnblogs.com/zhangkai2237/archive/2012/12/12/2814825.html
数据绑定及验证
首先要进行客户端校验有几个比较重要的点:
1、 必须要用@Html.BeginForm()这种方式包含住输入标签。（自己试验了下，是这样的。如果有错误请好心提醒）
2、 必须要用强类型页面。
3、 必须要引用Jquery库、Jquery.Validate、Jquery.Validate.unobtrusive这三个文件
4、 web.config文件中这两个值必须为True。默认为True
<appSettings>
<add key="ClientValidationEnabled" value="true" />
<add key="UnobtrusiveJavaScriptEnabled" value="true" />
</appSettings>
前台代码：
由于我时间问题、我创建视图的时候就直接创建了编辑视图了。
<script src="@Url.Content("~/Scripts/jquery-1.7.1.min.js")" type="text/javascript"></script> <script src="@Url.Content("~/Scripts/jquery.validate.min.js")" type="text/javascript"></script> <script src="@Url.Content("~/Scripts/jquery.validate.unobtrusive.min.js")" type="text/javascript"></script> @using (Html.BeginForm("Create","Register")) { @Html.ValidationSummary(true) <fieldset> <legend>RegisterViewModel</legend> <div class="editor-label"> @Html.LabelFor(model => model.UserName) </div> <div class="editor-field"> @Html.EditorFor(model => model.UserName) @Html.ValidationMessageFor(model => model.UserName) </div> <div class="editor-label"> @Html.LabelFor(model => model.Password) </div> <div class="editor-field"> @Html.EditorFor(model => model.Password) @Html.ValidationMessageFor(model => model.Password) </div> <div class="editor-label"> @Html.LabelFor(model => model.PasswordConfirm) </div> <div class="editor-field"> @Html.EditorFor(model => model.PasswordConfirm) @Html.ValidationMessageFor(model => model.PasswordConfirm) </div> <div class="editor-label"> @Html.LabelFor(model => model.Phone) </div> <div class="editor-field"> @Html.EditorFor(model => model.Phone) @Html.ValidationMessageFor(model => model.Phone) </div> <div class="editor-label"> @Html.LabelFor(model => model.Email) </div> <div class="editor-field"> @Html.EditorFor(model => model.Email) @Html.ValidationMessageFor(model => model.Email) </div> <p> <input type="submit" value="Save" /> </p> </fieldset> }
补充前面一个内容、在属性前加上Display特性，那么在前台@Html.LabelFor(model => model.Email)这种代码就会优先使用Display里面定义的名称，如果没有定义，则显示属性的名称（UserName）。
后台代码：
public class RegisterController : Controller { // // GET: /Register/ public ActionResult Index() { if (ModelState.IsValid) { //后台校验。判断所有数据是否建议通过、 } return View(); } public ActionResult CheckUserName() { return Json(false, JsonRequestBehavior.AllowGet); } [HttpPost] public ActionResult Create(RegisterViewModel model) { return View(); } }
使用Entity Framework模型
在实际生产中我们用到的很有可能就是ORM框架，或者代码生成器生成的代码。为了避免每次重新生成后而将我们的数据注解给消失掉、微软也提供了一种叫元数据共享的一种方式（我叫它”元数据”共享）
/// <summary> /// 验证类 /// </summary> public class RegisterViewModel_Validate { [Display(Name = "用户名")] [Required(ErrorMessage = "不能为空",AllowEmptyStrings = false)] [Remote("CheckUserName","Register",ErrorMessage = "用户名已被注册")] public string UserName { get; set; } [Display(Name = "密码")] [Required(ErrorMessage = "密码不能超过20个字符")] public string Password { get; set; } [Display(Name = "确认密码")] [System.ComponentModel.DataAnnotations.Compare("Password",ErrorMessage = "两次输入不一致")] public string PasswordConfirm { get; set; } [Display(Name = "公司电话")] [Required(ErrorMessage = "公司电话不能为空")] [StringLength(20, ErrorMessage = "错误的公司电话")] [RegularExpression("^[0-9]+$", ErrorMessage = "公司电话不正确")] public string Phone { get; set; } [Required(ErrorMessage = "注册人邮箱不能为空")] [RegularExpression(@"^\w+([-+.]\w+)*@\w+([-.]\w+)*\.\w+([-.]\w+)*$", ErrorMessage = "邮箱不正确")] public string Email { get; set; } [Display(Name = "年龄")] [Range(0,120,ErrorMessage = "年龄取值范围0-120")] public int Age { set; get; } } /// <summary> /// 自动生成的类 /// </summary> [MetadataType(typeof(RegisterViewModel_Validate))]//该类共享RegisterViewModel_Validate元数据 public partial class RegisterViewModel { }
我来了看起来方便就将两个类放到了一个文件夹下面，在生产中你还是得分开他们，不然自动生产代码还是会覆盖我们写的验证代码。
总结：
想想应该算是比较完整的了。希望对一些还不太明白的朋友有所帮助，自己也重新加深了印象。从事MVC开发后，
感觉开发起来确实比较Web Form Happy多了，asp.net MVC这种开发方式我非常喜欢，而且可操作性、灵活性更强。
希望更多的朋友一起加入MVC的阵营吧。一起享受MVC 编码的乐趣.....
还有不明白的朋友可以私密我。欢迎讨论
