在.NET Core 中使用 FluentValidation 進行規則驗證

不用說,規則驗證很重要,無效的參數,可能會致使程序的異常。html

若是使用Web API或MVC頁面,那麼可能習慣了自帶的規則驗證,咱們的控制器很乾淨:git

public class User
{
	[Required]
	public string FirstName { get; set; }
	
	[Required]
	public string LastName { get; set; }
}

這種很常見,可是今天我想給你一個更好的替代方案:FluentValidation, 經過這個庫,您能夠流暢地定義用於對象驗證的複雜規則,從而輕鬆構建和理解驗證規則,您能夠在 Github 上找到這個項目。安全

安裝 FluentValidation

我新建了一個很簡單的.NET Core 的Web API 程序,只有一個接口是用戶註冊,入參是一個User類, 而後在Nuget中安裝 FluentValidation函數

建立第一個驗證

對於要驗證的每一個類,必須建立其本身的驗證器,每一個驗證器類都必須繼承AbstractValidator<T>,其中T是要驗證的類,而且全部驗證規則都在構造函數中定義。ui

最簡單的驗證是針對空值,若是要指定FirstName和LastName都不能爲空,這個驗證器是這樣:翻譯

public class UserValidator : AbstractValidator<User>
{
	public UserValidator()
	{
		RuleFor(x => x.FirstName).NotEmpty();
		RuleFor(x => x.LastName).NotEmpty();
	}
}

就這些了,您已經建立了第一個驗證器,是否是超級簡單!3d

還有一些其餘的規則,好比 MinimumLength,MaximumLength和Length,用於驗證長度,您能夠把多個規則指定到一個字段,就像這樣:code

public class UserValidator : AbstractValidator<User>
{
	public UserValidator()
	{
		RuleFor(x => x.FirstName).NotEmpty();
		RuleFor(x => x.FirstName).MinimumLength(3);
        RuleFor(x => x.FirstName).MaximumLength(20);
		
		RuleFor(x => x.LastName).NotEmpty();
	}
}

驗證入參

咱們以前已經定義了驗證規則,如今開始使用它,您只須要new 一個UserValidator對象,而後調用Validate方法, 它會返回一個對象,其中包含了驗證狀態和全部沒有經過驗證的信息。htm

[HttpPost]
public IActionResult Register(User newUser)
{
	var validator = new UserValidator();
	var validationResult = validator.Validate(newUser);
	
	if (!validationResult.IsValid)
	{
		return BadRequest(validationResult.Errors.First().ErrorMessage);
	}

	return Ok();
}

若是我運行程序,而後輸入一個超長的名字:對象

{
    "FirstName": "趙錢孫李周吳鄭王馮陳褚衛蔣沈韓楊朱秦尤許何呂施張",
    "LastName": "張"
}

我會收到驗證錯誤:"The length of 'First Name' must be 20 characters or fewer. You entered 24 characters"。

好吧,我不喜歡這個消息,那麼你能夠自定義錯誤消息,這很簡單,您可使用 WithMessage 方法。

- RuleFor(x => x.FirstName).MaximumLength(20);
+ RuleFor(x => x.FirstName).MaximumLength(20).WithMessage("您的名字長度已經超出了限制!");

流利驗證

你能夠把驗證規則,改爲下邊這樣:

- RuleFor(x => x.FirstName).NotEmpty();
- RuleFor(x => x.FirstName).MinimumLength(3);
+ RuleFor(x => x.FirstName).NotEmpty().MinimumLength(3);

而後也能夠把驗證規則應用於其餘的屬性,就像這樣:

public UserValidator()
{
	RuleFor(x => x.FirstName)
		.MaximumLength(20).WithMessage("您的名字長度已經超出了限制!")
		.NotEmpty().MinimumLength(3);

	RuleFor(x => x.LastName).NotEmpty();
}

常見的驗證規則

這個庫有不少現成的基本類型驗證規則, 對於字符串,您可使用不一樣的方法,好比 EmailAddress,IsEnumName(檢查值是否在指定的Enum類型中定義)和 InclusiveBetween, 檢查該值是否在定義的範圍內。

如今,我在User類添加了另外兩個字段,Password 和 ConfirmPassword。

Password字段是一個字符串,有效的長度必須在5到15個字符之間,而且要符合正則,爲了定義是否知足安全規則,我定義了一個HasValidPassword方法,它會返回一個bool值。

private bool HasValidPassword(string pw)
{
	var lowercase = new Regex("[a-z]+");
	var uppercase = new Regex("[A-Z]+");
	var digit = new Regex("(\\d)+");
	var symbol = new Regex("(\\W)+");

	return (lowercase.IsMatch(pw) && uppercase.IsMatch(pw) && digit.IsMatch(pw) && symbol.IsMatch(pw));
}

而後在密碼驗證中使用:

RuleFor(x => x.FirstName)
	.MaximumLength(20).WithMessage("您的名字長度已經超出了限制!")
	.NotEmpty().MinimumLength(3);

RuleFor(x => x.LastName).NotEmpty();

RuleFor(x => x.Password)
	.Length(5, 15)
	.Must(x => HasValidPassword(x));

還能夠簡化一些:

RuleFor(x => x.Password)
			.Length(5, 15)
-			.Must(x => HasValidPassword(x));
+			.Must(HasValidPassword);
	}

ConfirmPassword字段的惟一要求是等於Password字段:

RuleFor(x => x.ConfirmPassword)
	.Equal(x => x.Password)
	.WithMessage("2次密碼不一致!");

注入驗證器

修改Startup類中的ConfigureServices方法:

public void ConfigureServices(IServiceCollection services)
{
	services.AddControllers().AddFluentValidation();

	services.AddTransient<IValidator<User>, UserValidator>();
}

注意:這個地方的生命週期是 Transient。

這樣,在調用註冊接口的時候,會自動進行規則驗證:

[HttpPost]
public IActionResult Register(User newUser)
{
	return Ok();
}

而後,咱們再嘗試傳入參數來調用接口:

{
    "FirstName": "趙錢孫李周吳鄭王馮陳褚衛蔣沈韓楊朱秦尤許何呂施張",
    "LastName": "張"
}

很明顯,驗證不經過,接口會返回這樣的錯誤信息:

{
    "type": "https://tools.ietf.org/html/rfc7231#section-6.5.1",
    "title": "One or more validation errors occurred.",
    "status": 400,
    "traceId": "|c4523c02-4899b7f3df86a629.",
    "errors": { 
        "FirstName": [
            "您的名字長度已經超出了限制!"
        ]
    }
}

但願對您有幫助,您能夠在官方文檔中找到更多的用法。

原文連接: https://www.code4it.dev/blog/fluentvalidation

最後

歡迎掃碼關注咱們的公衆號 【全球技術精選】,專一國外優秀博客的翻譯和開源項目分享,也能夠添加QQ羣 897216102

相關文章
相關標籤/搜索