显示验证消息，但清除值

Question

我一直在四处寻找，但无法找到看似简单的要求的答案：

使用 MVC Data Annotation 验证，是否可以在验证摘要或字段旁边显示验证消息（'必须是最大长度为 5 的字符串'），但清除文本框的值（验证失败时） )。

我尝试使用 ModelState.Clear() 和 ModelState.Remove("CompanyName")，但这会清除 值和验证消息（验证状态）。

我问这个问题是因为最近我们进行了一次渗透测试，其中一项建议是如果验证失败，则不要预填充安全值（信用卡号等）。这显然是一个小问题，但建议是如果我们没有必要，不要通过互联网（从服务器）发回值。

这是我正在使用的代码：

public ActionResult Edit()
{
    return View();
}

[HttpPost]
public ActionResult Edit(CompanyInput input)
{
    if (ModelState.IsValid)
    {
        return View("Success");
    }
    //ModelState.Clear // clears both the value and validation message
    //ModelState.Remove("CompanyName") // same result
    return View(new CompanyInput());
}

还有视图模型：

public class CompanyInput
{
    [Required]
    [StringLength(5)]
    public string CompanyName { get; set; }

    [DataType(DataType.EmailAddress)]
    public string EmailAddress { get; set; }
}

还有观点：

@model Test.Models.CompanyInput

<h2>Edit</h2>

@using (Html.BeginForm("Edit", "Company"))
{
    @Html.EditorForModel()
    <button type="submit">Submit</button> 
}

Answer 1

每个字段的 ModelState 不仅仅包含值，因此将其从集合中完全删除会按预期删除您的错误消息。我相信你应该能够通过做类似的事情来清除价值。

ModelState["CompanyName"].Value = null;

编辑：经过仔细检查，我发现 Value 属性的类型为 ValueProviderResult，只是将其归零并不会给出所需的结果，而且因为此类的属性似乎是 getter只有你必须用你自己的替换实例。我已经测试了以下内容，它对我有用。

ModelState["CompanyName"].Value = new ValueProviderResult(string.Empty, string.Empty, ModelState["CompanyName"].Value.Culture);

Answer 2

因为 ModelState 无效，您必须创建自定义验证器或 jQuery ajax/json 调用来确定是否需要清除数据。

只是将模型属性更改为 string.Empty 或类似的东西不会起作用，因为整个视图会使用先前成功发布的模型重新渲染，但会出现 ModelState 验证错误。

Answer 3

是的，您可以添加这样的错误消息

[Required(ErrorMessage = "must be a string with a maximum length of 5")]

在 OP 明确后更新：

清除例如Input.Field = string.Empty;

Answer 4

您可以创建一个继承自ValidationAttribute 类的自定义验证类 以下链接清楚地说明了如何实现适合您问题的自定义验证类。

Custom Data Annotation