ASP.NET MVC 模型绑定和验证顺序

Question

我有一个模型（简化）如下：

public UserModel {
    ...
    public USState State {get; set; }
    public string StateString {get; set; }
    public Country Country {get; set; }
    ...
}

我需要的验证规则是：

1. 如果Country 是美国，那么State 是必需的。
2. 如果Country 不是美国，则需要StateString。

我创建了一个自定义验证属性RequiredIfAttribute。这很好用，所以我不会用它的实现来回答这个问题。它有三个必需的成员：

1. CompareField - 这是用于检查是否需要验证的字段。
2. CompareValue - 这是它将比较以确定是否需要验证的值。
3. CompareType - 这是它将比较值以确定是否需要验证的方式。

因此，我这样更新我的模型：

public UserModel {
    ...
    [RequiredIf("Country", Country.USA, EqualityType.Equals)]    
    public USState State {get; set; }
    [RequiredIf("Country", Country.USA, EqualityType.NotEquals)] 
    public string StateString {get; set; }
    [Required]                                                   
    public Country Country {get; set; }
    ...
}

我应该在这里注意我的RequiredIfAttribute 也有客户端验证。这非常有效。

现在问题来了……

我发布以下值：

状态 = AL
StateString = null
国家 = 美国

这符合我的验证规则，应该是有效的。这是但是。 ModelState 告诉我它无效。显然 StateString 字段是必需的。那不是我指定的。为什么我的验证规则没有按预期应用？

（如果您知道此时出了什么问题，那么就不必阅读剩下的问题）

所以这就是正在发生的事情。 RequiredIfAttribute 被触发了 3 次。但是等等，我只用了两次。它正在像这样被触发：

1. 在StateString 上触发（返回无效）
2. 在State 上触发（返回有效）
3. 在StateString 上触发（返回有效）

这很奇怪。它验证StateString 两次，第一次通过，第二次失败。剧情变厚了……

我对此进行了进一步调查，发现它第一次尝试验证StateString，Country 未设置。第二次尝试验证StateString，Country is 已设置。仔细观察，似乎第一次验证StateString 的尝试发生在我的模型完全绑定之前。 StateString（在代码中）下方的所有属性（未在示例模型中列出）均未绑定。第二次尝试验证StateString，绑定所有属性。

我已经解决了这个问题，但我对它没有信心，因为我根本不信任它。为了让我的验证按预期工作，我重新排列了模型（为简洁起见删除了属性）：

public UserModel {
    ...
    public Country Country {get; set; }
    public USState State {get; set; }
    public string StateString {get; set; }
    ...
}

RequiredIfAttribute 仍然像上面一样触发 3 次，但 ModelState 告诉我发布的数据（如上）现在是有效的，就像魔术一样！

我看到的是这个（我的假设）：

1. Start binding (property by property, top to bottom in code (risky))
2. Arrive at `StateString` and decide to try and validate
3. Finish binding
4. Validate all properties

我真的有两个问题：
1. 为什么会出现这种行为？
2. 我怎样才能阻止这种行为？

Answer 1

模型绑定过程有很多错综复杂的地方。复杂模型将得到全面重新验证。

我建议您深入了解源代码以了解实际发生的情况，以便更好地了解该过程。

http://aspnetwebstack.codeplex.com/SourceControl/latest#src/System.Web.Http/ModelBinding/Binders/MutableObjectModelBinder.cs

有一个后处理阶段：

// post-processing, e.g. property setters and hooking up validation
ProcessDto(actionContext, bindingContext, dto);
bindingContext.ValidationNode.ValidateAllProperties = true; // complex models require full validation

有一个预处理阶段：

// 'Required' validators need to run first so that we can provide useful error messages if
// the property setters throw, e.g. if we're setting entity keys to null. See comments in
// DefaultModelBinder.SetProperty() for more information.

除了实现您自己的模型绑定器之外，似乎没有很多方法可以影响这一点。