.net使用FluentValidation进行服务端验证。

      背景

      最近使用asp.mvc 做一个在线口语系统项目，在服务端验证问题遇到了一些小问题。

     自己根据数据库表user定义一个数据库表实体对象UserDbEntity

    [Table("User")]
    public class UserDbEntity : DbEntityModelBase
    {
        [Description("用户名")]
        [Required(ErrorMessage="*")]
        public string Name
        {
            get;
            set;
        }
        [Description("邮箱")]
        [Required]
        public string Email
        {
            get;
            set;
        }
        [Description("密码")]
        [Required(ErrorMessage="*")]
        public string Pwd
        {
            get;
            set;
        }
        [Description("确认密码，数据库不存在该字段")]
        [Required(ErrorMessage = "*")]
        public string SecondPwd
        {
            get;
            set;
        }

        [Description("真实姓名")]
        [Required]
        public string TrueName
        {
            get;
            set;
        }

        [Description("邮箱是否已激活，长度为1")]
        public int Actived
        {
            get;
            set;
        }
    }

    /// <summary>
    /// 所有DbEntityModel项目中的实体必须继承DbEntityModelBase或其子类，使用supperType模式控制共有子类的行为或者状态，此项目中的类根据数据库基本表或者视图保持基本一致
    /// </summary>
   public abstract class DbEntityModelBase
    {
        [Description("Guid标识")]
        public string GuidMark
        {
            get;
            set;
        }
        [Description("自增Id列")]
        public int Id
        {
            get;
            set;
        }
       [Description("排序，倒序")]
        public int Sort
        {
            get;
            set;
        }
    }

  在前端页面有一个登陆页面直接使用UserDbEntity实体对象UserDbEntity

     <form id="login_form" style="padding: 10px 20px 10px 40px;" action="Login" method="post">
        <p>
            <em>用户名</em>@Html.EditorFor(model=>model.User.Name) @Html.ValidationMessageFor(model=>model.Name)</p>
        <p>
            <em>密码</em>@Html.PasswordFor(model=>model.Pwd) @Html.ValidationMessageFor(model=>model.User.Pwd)</p>
        <div style="padding: 5px; text-align: center;">
            <a href="#" onclick="$('#login_form').submit();return false" class="easyui-linkbutton" icon="icon-ok">登录</a>
             <a href="#" onclick="$('#login_form')[0].reset()" class="easyui-linkbutton"
                    icon="icon-cancel">重填</a>
        </div>
        </form>

 在控制器中对输入进行验证

        [HttpPost]
        public ActionResult Login(UserDbEntity loginModel)
        {
            bool loginFlag = false;
            string name = loginModel.Name;
            string pwd = loginModel.Pwd; ;
            if(ModelState.IsValid){
                return Login();
            }
            var user = new UserDbEntity();

            using (var scope = IocRegisterBLL.ContainerBLLComponent.BeginLifetimeScope())
            {
                var userBLL = scope.Resolve<UserBLL>();
                loginFlag = userBLL.AdminLogin(name, pwd, out user);
            }

            if (loginFlag)
            {
                Session[C_LogOnSession] = user;
                return Index();
            }
            else
            {
                return Login();
            }
        }

ModelState.IsValid 永远是false。因为我们的表单对email输入，email是空，用mvc服务端验证机制验证，永远不能通过。

  

    遇到问题，我们就要思考。现在我有两种思路解决问题。

 第1种方法是。 为每个页面制定一个ViewModel， 然后这个ViewModel在使用DataAnnotations ，最后使用mvc服务端的验证机制。 当然这个方法也是大项目使用最多的方法。 ViewModel 和UserDbEntity之间的转化时候AutoMapper 进行DTO。 但这个方法我不太喜欢，因为我觉得我这个项目属于中小项目，没必要每个页面制定一个ViewModel。 于是我找到了第2种方法。

第2种方法。使用FluentValidation验证。使用FluentValidation 为login页面 对 UserDbEntity 写一个验证类。

使用FluentValidation 解决背景介绍中遇到的问题

1 引用: FluentValidation.dll  ，可以直接 Nuget ，Install-Package FluentValidation。

2. 编写UserLoginValidator类

   public class UserLoginValidator: AbstractValidator<UserDbEntity>
    {
        public UserLoginValidator()
        {
            RuleFor(u=>u.Name).NotNull().WithMessage("用户名不能为空");
            RuleFor(u => u.Pwd).NotNull().WithMessage("密码不能为空");
        }
    }

3、在login controller使用 UserLoginValidator类进行验证。

     [HttpPost]
        public ActionResult Login(UserDbEntity loginModel)
        {
            bool loginFlag = false;
            string name = loginModel.Name;
            string pwd = loginModel.Pwd;
            UserLoginValidator validInstance = new UserLoginValidator();
            if(!validInstance.Validate(loginModel).IsValid){
                return Login();
            }
            var user = new UserDbEntity();

            using (var scope = IocRegisterBLL.ContainerBLLComponent.BeginLifetimeScope())
            {
                var userBLL = scope.Resolve<UserBLL>();
                loginFlag = userBLL.AdminLogin(name, pwd, out user);
            }

            if (loginFlag)
            {
                Session[C_LogOnSession] = user;
                return Index();
            }
            else
            {
                return Login();
            }
        }

这样就能解决我在背景中碰到的问题。 如果项目中其他页面也用到到UserDbEntity，但验证规则需要个性化，你也可以另外针对UserDbEntity写另外一个Validator类。

这样就不必要对给个页面制定一个ViewModel了。

推荐在项目中使用FluentValidation进行服务端验证

 FluentValidation 在个github上的地址 https://github.com/JeremySkinner/FluentValidation。FluentValidation的链式方法调用，写验证非常的流畅。可以为你在项目中写服务端验证逻辑节省不少时间。