检查模型在Controller之外是否有效

时间:2012-06-22 04:53:02

标签: c# asp.net-mvc-3 model helper

我有一个辅助类,它传递一个值数组,然后从我的Model传递给一个新类。如何验证给予此类的所有值是否有效?换句话说,我如何在非控制器类中使用ModelState的功能。

来自控制器:

public ActionResult PassData()
{
    Customer customer = new Customer();
    string[] data = Monkey.RetrieveData();
    bool isvalid = ModelHelper.CreateCustomer(data, out customer);
}

来自助手:

public bool CreateCustomer(string[] data)
{
    Customter outCustomer = new Customer();
    //put the data in the outCustomer var
    //??? Check that it's valid

}

2 个答案:

答案 0 :(得分:34)

您可以在ASP.NET上下文之外使用数据注释验证:

public bool CreateCustomer(string[] data, out Customer customer)
{
    customer = new Customer();
    // put the data in the customer var

    var context = new ValidationContext(customer, serviceProvider: null, items: null);
    var results = new List<ValidationResult>();

    return Validator.TryValidateObject(customer, context, results, true);
}

答案 1 :(得分:1)

不要在控制器之外使用ModelState。我看不出Monkey.RetrieveData()的作用,但一般情况下我不会传递a)来自HTTPRequest的简单数据和b)像字符串数组这样的无类型数据到你的后端。让web框架检查在后端使用的incomming数据和instanciate类型类。请注意,如果手动应用数据,则必须手动完成HTML注入(XSS脚本等)的检查。

而是使用模型绑定器等,并将类型化数据(例如,Customer类实例)传递给后端。来自Scott Gu的一篇较早的帖子显示了MVC1:http://weblogs.asp.net/scottgu/archive/2008/09/02/asp-net-mvc-preview-5-and-form-posting-scenarios.aspx

在您的示例中,让MVC的模型绑定创建您的客户并应用所需的字段值(请参阅上面的链接,该模式的工作原理)。然后,将您的客户实例提供给后端,根据您键入的客户实例(例如,手动或使用数据注释)进行其他验证检查。