ASP.NET全栈开发教程之在MVC中使用服务端验证的方法

ASP.NET是一个非常强大的Web开发框架，其中MVC是其中一种常用的模式。在MVC开发中，服务端验证是非常重要的一步，可以防止用户提交无效或恶意数据。

以下是使用服务端验证的步骤：

第一步：在视图中添加表单

<form action="/Home/Index" method="post">
  <div>
    <label for="name">姓名：</label>
    <input type="text" id="name" name="name" required />
  </div>
  <div>
    <label for="email">邮箱：</label>
    <input type="email" id="email" name="email" required />
  </div>
  <div>
    <label for="password">密码：</label>
    <input type="password" id="password" name="password" required />
  </div>

  <button type="submit">提交</button>
</form>

这是一个简单的表单，包括了姓名、邮箱和密码。其中，每一个input标签中都有一个required属性，这是HTML5验证机制中的一种方式，表示该字段必填。

第二步：在控制器中添加验证方法

[HttpPost]
public ActionResult Index(string name, string email, string password)
{
    if (string.IsNullOrEmpty(name))
    {
        ModelState.AddModelError("name", "姓名不能为空");
    }

    if (string.IsNullOrEmpty(email))
    {
        ModelState.AddModelError("email", "邮箱不能为空");
    }
    else if (!Regex.IsMatch(email, @"^(\w)+(\.\w+)*@(\w)+((\.\w+)+)$"))
    {
        ModelState.AddModelError("email", "邮箱格式不正确");
    }

    if (string.IsNullOrEmpty(password))
    {
        ModelState.AddModelError("password", "密码不能为空");
    }
    else if (password.Length < 6)
    {
        ModelState.AddModelError("password", "密码长度不足");
    }

    if (ModelState.IsValid)
    {
        // 数据校验通过，处理业务逻辑
        return View("Success");
    }
    else
    {
        // 数据校验失败，重新显示表单
        return View();
    }
}

在控制器的Index方法中，我们对三个字段进行了验证。如果验证失败，会使用ModelState.AddModelError方法将错误信息添加到ModelState中。如果所有字段验证通过，我们可以处理业务逻辑并返回成功页面；如果验证失败，我们会返回表单页面，让用户重新填写。

这里的验证逻辑可以根据实际需求进行修改和扩展。

示例一：验证两次密码是否一致

假设我们在表单中加入了“确认密码”字段，这个字段需要和“密码”字段进行比较，以确保两次输入的密码一致。我们可以添加一个新的方法：

private void ValidatePasswordConfirm(string password, string passwordConfirm)
{
    if (string.IsNullOrEmpty(passwordConfirm))
    {
        ModelState.AddModelError("passwordConfirm", "确认密码不能为空");
    }
    else if (password != passwordConfirm)
    {
        ModelState.AddModelError("passwordConfirm", "两次输入的密码不一致");
    }
}

然后，在Index方法中添加调用即可：

[HttpPost]
public ActionResult Index(string name, string email, string password, string passwordConfirm)
{
    // 省略其他验证逻辑

    ValidatePasswordConfirm(password, passwordConfirm);

    if (ModelState.IsValid)
    {
        // 数据校验通过，处理业务逻辑
        return View("Success");
    }
    else
    {
        // 数据校验失败，重新显示表单
        return View();
    }
}

示例二：使用自定义验证方法

假设我们需要验证一个身份证号是否正确，我们可以自定义一个验证方法：

private void ValidateIdCard(string idCard)
{
    if (string.IsNullOrEmpty(idCard))
    {
        ModelState.AddModelError("idCard", "身份证号不能为空");
    }
    else if (!Regex.IsMatch(idCard, @"^\d{17}(\d|X|x)$"))
    {
        ModelState.AddModelError("idCard", "身份证号格式不正确");
    }
}

然后，在Index方法中添加调用即可：

[HttpPost]
public ActionResult Index(string name, string email, string password, string idCard)
{
    // 省略其他验证逻辑

    ValidateIdCard(idCard);

    if (ModelState.IsValid)
    {
        // 数据校验通过，处理业务逻辑
        return View("Success");
    }
    else
    {
        // 数据校验失败，重新显示表单
        return View();
    }
}

以上就是在MVC中使用服务端验证的方法。通过这些验证方法，我们可以确保用户提交的数据是合法的，提高了应用的安全性和可靠性。