.net使用FluentValidation进行服务端验证。

      背景

最近使用asp.mvc 做一个在线口语系统项目，在服务端验证问题遇到了一些小问题。

自己根据数据库表user定义一个数据库表实体对象UserDbEntity

     [Table("User")]
     public class UserDbEntity : DbEntityModelBase
     {
         [Description("用户名")]
         [Required(ErrorMessage="*")]
         public string Name
         {
             get;
             set;
         }
         [Description("邮箱")]
         [Required]
         public string Email
         {
             get;
             set;
         }
         [Description("密码")]
         [Required(ErrorMessage="*")]
         public string Pwd
         {
             get;
             set;
         }
         [Description("确认密码，数据库不存在该字段")]
         [Required(ErrorMessage = "*")]
         public string SecondPwd
         {
             get;
             set;
         }

         [Description("真实姓名")]
         [Required]
         public string TrueName
         {
             get;
             set;
         }

         [Description("邮箱是否已激活，长度为1")]
         public int Actived
         {
             get;
             set;
         }
     }

     /// <summary>
     /// 所有DbEntityModel项目中的实体必须继承DbEntityModelBase或其子类，使用supperType模式控制共有子类的行为或者状态，此项目中的类根据数据库基本表或者视图保持基本一致
     /// </summary>
    public abstract class DbEntityModelBase
     {
         [Description("Guid标识")]
         public string GuidMark
         {
             get;
             set;
         }
         [Description("自增Id列")]
         public int Id
         {
             get;
             set;
         }
        [Description("排序，倒序")]
         public int Sort
         {
             get;
             set;
         }
     }

在前端页面有一个登陆页面直接使用UserDbEntity实体对象UserDbEntity

      <form id="login_form" style="padding: 10px 20px 10px 40px;" action="Login" method="post">
         <p>
             <em>用户名</em>@Html.EditorFor(model=>model.User.Name) @Html.ValidationMessageFor(model=>model.Name)</p>
         <p>
             <em>密码</em>@Html.PasswordFor(model=>model.Pwd) @Html.ValidationMessageFor(model=>model.User.Pwd)</p>
         <div style="padding: 5px; text-align: center;">
             <a href="#" onclick="$('#login_form').submit();return false" class="easyui-linkbutton" icon="icon-ok">登录</a>
              <a href="#" onclick="$('#login_form')[0].reset()" class="easyui-linkbutton"
                     icon="icon-cancel">重填</a>
         </div>
         </form>

在控制器中对输入进行验证

         [HttpPost]
         public ActionResult Login(UserDbEntity loginModel)
         {
             bool loginFlag = false;
             string name = loginModel.Name;
             string pwd = loginModel.Pwd; ;
             if(ModelState.IsValid){
                 return Login();
             }
             var user = new UserDbEntity();

             using (var scope = IocRegisterBLL.ContainerBLLComponent.BeginLifetimeScope())
             {
                 var userBLL = scope.Resolve<UserBLL>();
                 loginFlag = userBLL.AdminLogin(name, pwd, out user);
             }

             if (loginFlag)
             {
                 Session[C_LogOnSession] = user;
                 return Index();
             }
             else
             {
                 return Login();
             }
         }

ModelState.IsValid 永远是false。因为我们的表单对email输入，email是空，用mvc服务端验证机制验证，永远不能通过。

遇到问题，我们就要思考。现在我有两种思路解决问题。

第1种方法是。 为每个页面制定一个ViewModel， 然后这个ViewModel在使用DataAnnotations ，最后使用mvc服务端的验证机制。 当然这个方法也是大项目使用最多的方法。 ViewModel 和UserDbEntity之间的转化时候AutoMapper 进行DTO。 但这个方法我不太喜欢，因为我觉得我这个项目属于中小项目，没必要每个页面制定一个ViewModel。 于是我找到了第2种方法。

第2种方法。使用FluentValidation验证。使用FluentValidation 为login页面 对 UserDbEntity 写一个验证类。

使用FluentValidation 解决背景介绍中遇到的问题

1 引用: FluentValidation.dll  ，可以直接 Nuget ，Install-Package FluentValidation。

2. 编写UserLoginValidator类

    public class UserLoginValidator: AbstractValidator<UserDbEntity>
     {
         public UserLoginValidator()
         {
             RuleFor(u=>u.Name).NotNull().WithMessage("用户名不能为空");
             RuleFor(u => u.Pwd).NotNull().WithMessage("密码不能为空");
         }
     }

3、在login controller使用 UserLoginValidator类进行验证。

      [HttpPost]
         public ActionResult Login(UserDbEntity loginModel)
         {
             bool loginFlag = false;
             string name = loginModel.Name;
             string pwd = loginModel.Pwd;
             UserLoginValidator validInstance = new UserLoginValidator();
             if(!validInstance.Validate(loginModel).IsValid){
                 return Login();
             }
             var user = new UserDbEntity();

             using (var scope = IocRegisterBLL.ContainerBLLComponent.BeginLifetimeScope())
             {
                 var userBLL = scope.Resolve<UserBLL>();
                 loginFlag = userBLL.AdminLogin(name, pwd, out user);
             }

             if (loginFlag)
             {
                 Session[C_LogOnSession] = user;
                 return Index();
             }
             else
             {
                 return Login();
             }
         }

这样就能解决我在背景中碰到的问题。 如果项目中其他页面也用到到UserDbEntity，但验证规则需要个性化，你也可以另外针对UserDbEntity写另外一个Validator类。

这样就不必要对给个页面制定一个ViewModel了。

推荐在项目中使用FluentValidation进行服务端验证

FluentValidation 在个github上的地址 https://github.com/JeremySkinner/FluentValidation。FluentValidation的链式方法调用，写验证非常的流畅。可以为你在项目中写服务端验证逻辑节省不少时间。