如何在 ASP.NET Core Web API 中的每个方法中进行模型验证？

Question

我正在使用 Web API 进入 ASP.NET Core 2.0。我的第一个方法之一是我的登录：/// <summary>/// API endpoint to login a user/// </summary>/// <param name="data">The login data</param>/// <returns>Unauthorizied if the login fails, The jwt token as string if the login succeded</returns>[AllowAnonymous][Route("login")][HttpPost]public IActionResult Login([FromBody]LoginData data){    var token = _manager.ValidateCredentialsAndGenerateToken(data);    if (token == null)    {        return Unauthorized();    }    else    {        return Ok(token);    }}我LoginData使用 DataAnnotations：public class LoginData{    [Required]    [MaxLength(50)]    public string Username { get; set; }    [Required]    public string Password { get; set; }    [Required]    [MaxLength(16)]    public string IpAddress { get; set; }}因此，ModelState当登录发生时我的自动填充良好，例如密码为空（当然在客户端也应该稍后对其进行验证）。最好的方法是什么检查模型状态，从所有错误中获取可读字符串返回一个BadRequest有这个错误？当然，我可以用辅助方法自己编写。但我想过一个过滤器吗？

Answer 1

我强烈推荐使用[ApiController]和其他有助于简化基于 Web API 的项目中的验证的属性。

[ApiController]此属性在进入方法之前为您对模态进行所有基本验证。因此，如果您想进行某种形式的自定义验证，您只需检查模态。