在ASP.Net Core 2 MVC中禁用模型验证的正确方法

Question

使用扩展方法设置MVC

services.AddMvc()

然后在控制器中,这也可能适用于GET,使用正文中提供的参数为POST操作创建一个方法,例如

[HttpPost("save")]
public Entity Save([FromBody]Entity someEntity)

当调用该动作时,MVC管道将调用ParameterBinder,而ParameterBinder又调用DefaultObjectValidator.我不想要验证(一件事情很慢,但更重要的是循环复杂的循环图),但似乎关闭管道验证的唯一方法是这样的:

public class NonValidatingValidator : IObjectModelValidator
{
    public void Validate(ActionContext actionContext, ValidationStateDictionary validationState, string prefix, object model)
    {
    }
}

并在StartUp/ConfigureServices中:

        var validator = services.FirstOrDefault(s => s.ServiceType == typeof(IObjectModelValidator));
        if (validator != null)
        {
            services.Remove(validator);
            services.Add(new ServiceDescriptor(typeof(IObjectModelValidator), _ => new NonValidatingValidator(), ServiceLifetime.Singleton));
        }

这看起来像一把大锤.我环顾四周,找不到替代方案,也试图删除DataAnnotationModelValidator没有成功,所以想知道是否有更好/正确的方法来关闭验证？

Answer 1

 services.Configure<ApiBehaviorOptions>(options =>
        {
            options.SuppressModelStateInvalidFilter = true;
        });

应该禁用自动模型状态验证。

Answer 2

您应该考虑使用 ValidateNeverAttribute ，它几乎没有文档记录，并且被 Microsoft 隐藏得很好。

[ValidateNever]
public class Entity 
{
....
}

这使您可以精细控制要验证哪些实体、不验证哪些实体。

Answer 3

截至aspnet core 3.1，这是禁用模型验证的方法，如文档中所示：

首先创建这个 NullValidator 类：

public class NullObjectModelValidator : IObjectModelValidator
{
    public void Validate(ActionContext actionContext,
        ValidationStateDictionary validationState, string prefix, object model)
    {

    }
}

然后用它代替真实的模型验证器：

services.AddSingleton<IObjectModelValidator, NullObjectModelValidator>();

请注意，这只会禁用模型验证，您仍然会收到模型绑定错误。

Answer 4

扩展.AddMvc()方法有一个重载，您可以在其中配置很多东西。其中之一就是ModelValidatorProviders.

如果您清除此列表，例如：

services.AddMvc(options => options.ModelValidatorProviders.Clear());

不应再进行验证。

Answer 5

使用这个扩展方法：

public static IServiceCollection DisableDefaultModelValidation(this IServiceCollection services)
{
  ServiceDescriptor serviceDescriptor = services.FirstOrDefault<ServiceDescriptor>((Func<ServiceDescriptor, bool>) (s => s.ServiceType == typeof (IObjectModelValidator)));
  if (serviceDescriptor != null)
  {
    services.Remove(serviceDescriptor);
    services.Add(new ServiceDescriptor(typeof (IObjectModelValidator), (Func<IServiceProvider, object>) (_ => (object) new EmptyModelValidator()), ServiceLifetime.Singleton));
  }
  return services;
}


public class EmptyModelValidator : IObjectModelValidator
{
  public void Validate(ActionContext actionContext, ValidationStateDictionary validationState, string prefix, object model)
  {
  }
}

用法：

public void ConfigureServices(IServiceCollection services)
{
    services.DisableDefaultModelValidation();
}