不用說,規則驗證很重要,無效的參數,可能會致使程序的異常。html
若是使用Web API或MVC頁面,那麼可能習慣了自帶的規則驗證,咱們的控制器很乾淨:git
public class User { [Required] public string FirstName { get; set; } [Required] public string LastName { get; set; } }
這種很常見,可是今天我想給你一個更好的替代方案:FluentValidation, 經過這個庫,您能夠流暢地定義用於對象驗證的複雜規則,從而輕鬆構建和理解驗證規則,您能夠在 Github 上找到這個項目。安全
我新建了一個很簡單的.NET Core 的Web API 程序,只有一個接口是用戶註冊,入參是一個User類, 而後在Nuget中安裝 FluentValidation
。函數
對於要驗證的每一個類,必須建立其本身的驗證器,每一個驗證器類都必須繼承AbstractValidator<T>
,其中T是要驗證的類,而且全部驗證規則都在構造函數中定義。ui
最簡單的驗證是針對空值,若是要指定FirstName和LastName都不能爲空,這個驗證器是這樣:翻譯
public class UserValidator : AbstractValidator<User> { public UserValidator() { RuleFor(x => x.FirstName).NotEmpty(); RuleFor(x => x.LastName).NotEmpty(); } }
就這些了,您已經建立了第一個驗證器,是否是超級簡單!3d
還有一些其餘的規則,好比 MinimumLength,MaximumLength和Length,用於驗證長度,您能夠把多個規則指定到一個字段,就像這樣:code
public class UserValidator : AbstractValidator<User> { public UserValidator() { RuleFor(x => x.FirstName).NotEmpty(); RuleFor(x => x.FirstName).MinimumLength(3); RuleFor(x => x.FirstName).MaximumLength(20); RuleFor(x => x.LastName).NotEmpty(); } }
咱們以前已經定義了驗證規則,如今開始使用它,您只須要new 一個UserValidator對象,而後調用Validate方法, 它會返回一個對象,其中包含了驗證狀態和全部沒有經過驗證的信息。htm
[HttpPost] public IActionResult Register(User newUser) { var validator = new UserValidator(); var validationResult = validator.Validate(newUser); if (!validationResult.IsValid) { return BadRequest(validationResult.Errors.First().ErrorMessage); } return Ok(); }
若是我運行程序,而後輸入一個超長的名字:對象
{ "FirstName": "趙錢孫李周吳鄭王馮陳褚衛蔣沈韓楊朱秦尤許何呂施張", "LastName": "張" }
我會收到驗證錯誤:"The length of 'First Name' must be 20 characters or fewer. You entered 24 characters"。
好吧,我不喜歡這個消息,那麼你能夠自定義錯誤消息,這很簡單,您可使用 WithMessage 方法。
- RuleFor(x => x.FirstName).MaximumLength(20); + RuleFor(x => x.FirstName).MaximumLength(20).WithMessage("您的名字長度已經超出了限制!");
你能夠把驗證規則,改爲下邊這樣:
- RuleFor(x => x.FirstName).NotEmpty(); - RuleFor(x => x.FirstName).MinimumLength(3); + RuleFor(x => x.FirstName).NotEmpty().MinimumLength(3);
而後也能夠把驗證規則應用於其餘的屬性,就像這樣:
public UserValidator() { RuleFor(x => x.FirstName) .MaximumLength(20).WithMessage("您的名字長度已經超出了限制!") .NotEmpty().MinimumLength(3); RuleFor(x => x.LastName).NotEmpty(); }
這個庫有不少現成的基本類型驗證規則, 對於字符串,您可使用不一樣的方法,好比 EmailAddress,IsEnumName(檢查值是否在指定的Enum類型中定義)和 InclusiveBetween, 檢查該值是否在定義的範圍內。
如今,我在User類添加了另外兩個字段,Password 和 ConfirmPassword。
Password字段是一個字符串,有效的長度必須在5到15個字符之間,而且要符合正則,爲了定義是否知足安全規則,我定義了一個HasValidPassword方法,它會返回一個bool值。
private bool HasValidPassword(string pw) { var lowercase = new Regex("[a-z]+"); var uppercase = new Regex("[A-Z]+"); var digit = new Regex("(\\d)+"); var symbol = new Regex("(\\W)+"); return (lowercase.IsMatch(pw) && uppercase.IsMatch(pw) && digit.IsMatch(pw) && symbol.IsMatch(pw)); }
而後在密碼驗證中使用:
RuleFor(x => x.FirstName) .MaximumLength(20).WithMessage("您的名字長度已經超出了限制!") .NotEmpty().MinimumLength(3); RuleFor(x => x.LastName).NotEmpty(); RuleFor(x => x.Password) .Length(5, 15) .Must(x => HasValidPassword(x));
還能夠簡化一些:
RuleFor(x => x.Password) .Length(5, 15) - .Must(x => HasValidPassword(x)); + .Must(HasValidPassword); }
ConfirmPassword字段的惟一要求是等於Password字段:
RuleFor(x => x.ConfirmPassword) .Equal(x => x.Password) .WithMessage("2次密碼不一致!");
修改Startup類中的ConfigureServices方法:
public void ConfigureServices(IServiceCollection services) { services.AddControllers().AddFluentValidation(); services.AddTransient<IValidator<User>, UserValidator>(); }
注意:這個地方的生命週期是 Transient。
這樣,在調用註冊接口的時候,會自動進行規則驗證:
[HttpPost] public IActionResult Register(User newUser) { return Ok(); }
而後,咱們再嘗試傳入參數來調用接口:
{ "FirstName": "趙錢孫李周吳鄭王馮陳褚衛蔣沈韓楊朱秦尤許何呂施張", "LastName": "張" }
很明顯,驗證不經過,接口會返回這樣的錯誤信息:
{ "type": "https://tools.ietf.org/html/rfc7231#section-6.5.1", "title": "One or more validation errors occurred.", "status": 400, "traceId": "|c4523c02-4899b7f3df86a629.", "errors": { "FirstName": [ "您的名字長度已經超出了限制!" ] } }
但願對您有幫助,您能夠在官方文檔中找到更多的用法。
歡迎掃碼關注咱們的公衆號 【全球技術精選】,專一國外優秀博客的翻譯和開源項目分享,也能夠添加QQ羣 897216102