ASP.NET Core 自定义验证属性未触发

Question

我在 API 控制器中有一个 GET 方法。我希望使用自定义验证属性来验证该方法，如下所示。但是由于某些原因它没有被解雇。

[AttributeUsage(AttributeTargets.Method, AllowMultiple = true)]
    public class CheckValidRoute : ValidationAttribute
    {
        private readonly string _apiRoute;
        private readonly string _operation;

        public override bool RequiresValidationContext { get { return true; } }

        public CheckValidRoute(string apiRoute, string operation)
        {
            _apiRoute = apiRoute;
            _operation = operation;
        }

        protected override ValidationResult IsValid(object value, ValidationContext validationContext)
        {
           //Validation logic here
        }
    }

控制器

public class TestController : ControllerBase
    {
        [HttpGet("production/{movieId}/Test")]
        [ProducesResponseType(typeof(ResponseModel<string>), 200)]
        [Authorize(Policy = SecurityConstants.PseudofilmAuthorizationPolicy)]
        [CheckValidRoute("production/{movieId}/Test", "GET")]
        public async Task<ResponseModel<string>> TestGet(long movieId)
        {
            return ResponseModelHelper.BuildResponse("Success", $"production/{movieId}/Test", "Test");
        }
    }

我不确定我在这里缺少什么。

-艾伦-

Answer 1

您正在使用错误的基类来实现您的属性。 ValidationAttribute用于Models验证它们的属性值。这方面的一个例子是Required属性。

在您的情况下，您想要实现一个ActionFilter，它可以应用于控制器方法并且可以在调用方法之前执行验证。你的一个例子是：

public class CheckValidRouteAttribute : ActionFilterAttribute
{
    private readonly string _apiRoute;
    private readonly string _operation;

    public CheckValidRouteAttribute(string apiRoute, string operation) : base()
    {
        _apiRoute = apiRoute;
        _operation = operation;
    }

    public override void OnActionExecuting(ActionExecutingContext context)
    {
        var request = context.HttpContext.Request;

        var method = request.Method;

        if (string.Compare(method, _operation, true) != 0)
        {
            context.Result = new BadRequestObjectResult("HttpMethod did not match");
        }
    }
}

在该OnActionExecuting方法中，您可以对HttpContext.Request对象执行检查。我把它留给你作为练习，因为我不知道你的确切要求:-)

将此属性应用于您的控制器方法后，OnActionExecuting将在调用控制器方法之前调用，以便您可以进行验证。

您可以在此处阅读有关 ActionFilters 的更多信息