一.前言

模型验证自ASP.NET MVC便有提供，我们可以在Model(DTO)的属性上加上数据注解（Data Annotations）特性，在进入Action之前便会根据数据注解，来验证输入的数据是否合法，下面介绍以下如何统一处理验证并返回错误信息。

二.Action过滤器实现统一验证

我们在判断验证状态时一般会在Action里判断ModelState.IsValid是否为true。

public IActionResult Create([FromBody]CreateOrderDto dto){        if(ModelState.IsValid)        {            //TODO:...        }}

如果我们在每个需要验证的Action里面都写这个判断岂不是太麻烦，我们是否可以在进入所有的Action之前都进行验证，如果错误，就直接返回错误信息，不去执行Action了，当然时可以的。我们可以利用MVC的ActionFilter即Action过滤器，在执行Action之前统一判断处理。

1.首先定义一个通用的返回结果类：

public class XcHttpResult{    public string Msg { get; set; }    public bool Result { get; set; }}

2.定义一个ActionFilter

public class XcActionFilter : IActionFilter{    public void OnActionExecuting(ActionExecutingContext context)    {        if (!context.ModelState.IsValid)        {            XcHttpResult result = new XcHttpResult() { Result = false };            foreach (var item in context.ModelState.Values)            {                foreach (var error in item.Errors)                {                    result.Msg += error.ErrorMessage + "|";                }            }            context.Result = new JsonResult(result);        }    }    public void OnActionExecuted(ActionExecutedContext context)    {    }}

3.配置过滤器

在Startup.cs里配置过滤器，使其生效：

public void ConfigureServices(IServiceCollection services){    services.AddMvc(options =>    {        options.Filters.Add
    
     ();    });}
    

三.测试

定义一个DTO:

public class CreateOrderDto{    [Required(ErrorMessage = "商品ID不得为空")]    public string ProductId { get; set; }    [Required(ErrorMessage = "购买商品数量不得为空")]    [Range(1, 999, ErrorMessage = "购买商品数量必须介于1~999之间")]    public int Number { get; set; } = 0;    [Required(ErrorMessage = "用户ID不得为空")]    public string UserId { get; set; }}

使用Postman来测试接口：

可以看出已经成功验证！设置了商品数量的取值范围为1~999之间，而我输入了9999被成功拦截并返回错误信息.