验证系统用于验证对于特定的控制器操作或服务的方法的用户输入或客户端请求.

ABP与ASP.NET Core模型验证系统系统兼容,但增加了以下优点:

• 定义 IValidationEnabled 向任意类添加自动验证. 所有的应用服务都实现了该接口,所以它们会被自动验证.
• 自动将数据注解属性的验证错误信息本地化.
• 提供可扩展的服务来验证方法调用或对象的状态.
• 提供FluentValidation的集成.

验证DTO

数据注解 Attribute

使用数据注解是一种以声明式对DTO进行验证的简单方法. 示例 :

public class CreateBookDto
{
    [Required]
    [StringLength(100)]
    public string Name { get; set; }

    [Required]
    [StringLength(1000)]
    public string Description { get; set; }

    [Range(0, 999.99)]
    public decimal Price { get; set; }
}

当使用该类作为应用服务或控制器的参数时,将对其自动验证并抛出本地化异常(由ABP框架处理).

IValidatableObject

可以将DTO实现 IValidatableObject 接口进行自定义验证逻辑. 下面的示例中 CreateBookDto 实现了这个接口,并检查 Name 是否等于 Description 并返回一个验证错误.

using System.Collections.Generic;
using System.ComponentModel.DataAnnotations;

namespace Acme.BookStore
{
    public class CreateBookDto : IValidatableObject
    {
        [Required]
        [StringLength(100)]
        public string Name { get; set; }

        [Required]
        [StringLength(1000)]
        public string Description { get; set; }

        [Range(0, 999.99)]
        public decimal Price { get; set; }

        public IEnumerable<ValidationResult> Validate(
            ValidationContext validationContext)
        {
            if (Name == Description)
            {
                yield return new ValidationResult(
                    "Name and Description can not be the same!",
                    new[] { "Name", "Description" }
                );
            }
        }
    }
}

解析服务

如果你需要从依赖注入系统解析服务,可以使用 ValidationContext 对象. 例:

var myService = validationContext.GetRequiredService<IMyService>();

虽然可以在 Validate 方法中解析服务实现任何可能性,但在DTO中实现领域验证逻辑不是一个很好的做法. 应保持简单的DTO,他们的目的是传输数据(DTO:数据传输对象).

验证基础设施

IValidationEnabled 接口

IValidationEnabled 是可以由任何类来实现的空标记接口(注册到DI并从中解析),让ABP框架为该类执行验证系统. 示例 :

using System.Threading.Tasks;
using Volo.Abp.DependencyInjection;
using Volo.Abp.Validation;

namespace Acme.BookStore
{
    public class MyService : ITransientDependency, IValidationEnabled
    {
        public virtual async Task DoItAsync(MyInput input)
        {
            //...
        }
    }
}

ABP框架使用动态代理/拦截系统来执行验证.为了使其工作,你的方法应该是 virtual 的,服务应该被注入并通过接口(如IMyService)使用.

AbpValidationException

一旦ABP确定了一个验证错误,它就会抛出类型为 AbpValidationException 的异常. 你的应用程序代码可以抛出 AbpValidationException,但大多数情况不会使用它.

• ValidationErrors 是 AbpValidationException 的属性,它包含了验证错误列表.
• AbpValidationException 的日志级别设置为 Warning. 它将所有验证错误记录到日志系统.
• AbpValidationException 由ABP框架自动捕获并将HTTP状态码设置为400转换成可用的错误响应.

高级主题

IObjectValidator

除了自动验证, 你可能还需要手动验证对象,这种情况下注入并使用 IObjectValidator 服务:

• Validate 方法根据验证?规则验证给定对象,如果对象没有被验证通过会抛出 AbpValidationException 异常.
• GetErrors 不会抛出异常,只返回验证错误.

IObjectValidator 默认由 ObjectValidator 实现. ObjectValidator是可扩展的; 可以实现IObjectValidationContributor接口提供自定义逻辑. 示例 :

public class MyObjectValidationContributor
    : IObjectValidationContributor, ITransientDependency
{
    public void AddErrors(ObjectValidationContext context)
    {
        //Get the validating object
        var obj = context.ValidatingObject;

        //Add the validation errors if available
        context.Errors.Add(...);
    }
}

• 记录将类注册到DI(实现ITransientDependency 如同本例)
• ABP会自动发现验证类,并用于任何类型的对象验证(包括自动方法调用验证).

IMethodInvocationValidator

IMethodInvocationValidator 用于验证方法调用. 它在内部使用 IObjectValidator 来验证传递给方法调用的对象. 由于框架会自动使用此服务,通常你并不需要此服务,但在少数情况下你可能在应用程序中重用或替换它.

FluentValidation 集成

ABP验证基础设施是可扩展的. Volo.Abp.FluentValidation NuGet 包扩展了验证系统使其与FluentValidation库一起工作.

1. 添加 Volo.Abp.FluentValidation NuGet包到你的项目:

Install-Package Volo.Abp.FluentValidation

2. 添加 AbpFluentValidationModule 到模块的依赖列表:

[DependsOn(
    //...other dependencies
    typeof(AbpFluentValidationModule) //Add the FluentValidation module
    )]
public class YourModule : AbpModule
{
}

3. 创建验证器类. 例如:

public class CreateUpdateBookDtoValidator : AbstractValidator<CreateUpdateBookDto>
{
    public CreateUpdateBookDtoValidator()
    {
        RuleFor(x => x.Name).Length(3, 10);
        RuleFor(x => x.Price).ExclusiveBetween(0.0f, 999.0f);
    }
}

ABP会自动找到这个类并在对象验证时与 CreateUpdateBookDto 关联.