繞過控制器中的模型驗證？

Question

我已經創建了我的數據庫的ADO.NET模型。 創建一個帶有CRUD的新控制器（實體框架並使用我創建的ADO.NET實體模型）。

在我的數據庫中有一個簡單的用戶表。表中的密碼行將保存用SimpleCrypto（PBKDF2）加密的用戶密碼。

在我的ADO.NET Users.cs模型我已經添加以下驗證：

[Required] 
[DataType(DataType.Password)] 
[StringLength(20, MinimumLength = 6)] 
[Display(Name = "Password")] 
public string Password { get; set; } 

這與jQuery與驗證的瀏覽器。 但在我的控制器中，我正在加密密碼，然後密碼字符串的長度將超過20個字符。

var crypto = new SimpleCrypto.PBKDF2(); 
var encryptedPass = crypto.Compute(user.Password); 

user.Password = encryptedPass; 
user.PasswordSalt = crypto.Salt; 

_db.Users.Add(user); 
_db.SaveChanges(); 

這使我和「驗證失敗的一個或多個實體。」 - 錯誤。

我可以將用戶複製到一個「var newUser」，然後設置所有屬性，但在這種情況下沒有更簡單的方法繞過模型驗證嗎？

編輯：如果我刪除模型中的密碼道具驗證然後一切正常。所以這是驗證，給我的錯誤，因爲我把密碼從6-20長度字符改爲+100長度字符，因爲控制器中的加密。

編輯：完成控制器部分插入到這個問題。

[HttpPost] 
public ActionResult Create(Users user) 
{ 
    if (!ModelState.IsValid) 
    { 
     return View(); 
    } 
    if (_db.Users.FirstOrDefault(u => u.Email == user.Email) != null) 
    { 
     ModelState.AddModelError("", "User already exists in database!"); 
     return View(); 
    } 

    var crypto = new SimpleCrypto.PBKDF2(); 
    var encryptedPass = crypto.Compute(user.Password); 

    user.Password = encryptedPass; 
    user.PasswordSalt = crypto.Salt; 

    _db.Users.Add(user); 
    _db.SaveChanges(); 

    return RedirectToAction("Index", "User"); 
} 

Answer 1

如果我理解正確，你有一個密碼字段的數據庫表。
根據你的模型這個密碼字段爲20個字符長

[StringLength(20, MinimumLength = 6)] 

而且要插入的值大於20個字符。
如果實體框架沒有阻止你，那麼你會得到一個數據庫錯誤（實體框架不知道你的數據模型和數據庫之間是不匹配的，它不想冒插入通過的風險）

但是，我認爲你需要在視圖模型上指定clientSide驗證規則，而不是數據庫上的長度約束。
我希望你明白爲什麼這是一個令人困惑的設置。

我的建議是要麼分裂您的視圖模型和模型，以便您可以發佈視圖模型與最大長度20的未加密的口令如果發現太多，你可以轉換成模型密碼長度爲100

麻煩您可以創建一個未映射的密碼屬性，您可以在發佈html時進行設置，並將其轉換爲控制器中的密碼屬性。
你的類可以是這樣的：

public class RegisterModel 
{ 
    [Required] 
    public string UserName { get; set; } 

    [Required] 
    [NotMapped] 
    [StringLength(20, MinimumLength = 6)] 
    [Display(Name = "Password")] 
    public string PlainTextPassword { get; set; } 

    [Required] 
    [StringLength(300)]//This is optional 
    [DataType(DataType.Password)] 
    public string Password { get; set; } 
} 

Answer 2

你說你的密碼加密發生在控制器中。在這種情況下，你是否應該在驗證後加密？例如：

public ActionResult SomeControllerAction(UserViewModel user) 
{ 
    if (!ModelState.IsValid) 
    { 
     // at this point the human readable (and assuming < 20 length) password 
     // would be getting validated 
     return View(user); 
    } 

    // now when you're writing the record to the DB, encrypt the password 
    var crypto = new SimpleCrypto.PBKDF2(); 
    var encryptedPass = crypto.Compute(user.Password); 

    user.Password = encryptedPass; 
    user.PasswordSalt = crypto.Salt; 

    _db.Users.Add(user); 
    _db.SaveChanges(); 

    // return or redirect to whatever route you need 
} 

如果你想專門控制您的驗證，然後嘗試實現您的視圖模型類IValidatableObject並在這裏進行驗證，而不是通過屬性。例如：

public class UserViewModel : IValidatableObject 
{ 
    public string Username { get; set; } 
    public string Password { get; set; } 

    public IEnumerable<ValidationResult> Validate(ValidationContext validationContext) 
    { 
     // validate the unencrypted password's length to be < 20 
     if (this.Password.Length > 20) 
     { 
      yield return new ValidationResult("Password too long!"); 
     } 
    }   
} 

Answer 3

這是ViewModels進入遊戲的地方。您應該創建一個模型，然後將其傳遞給視圖並將其映射回域模型。

視圖模型：

public class RegisterModel 
{ 
    [Required] 
    public string UserName { get; set; } 

    [Required] 
    [DataType(DataType.Password)] 
    [StringLength(20, MinimumLength = 6)] 
    [Display(Name = "Password")] 
    public string Password { get; set; } 
} 

域模型（你目前User模型）：

public class User 
{ 
    // other properties.. 

    [Required] 
    public string Password { get; set; } 
} 

你可以在你的控制器使用這些模型是這樣的：

的GET行動：

public ActionResult Register() 
{ 
    var registerModel = new RegisterModel(); 
    return View(registerModel) 
} 

有了這樣的觀點：

@model RegisterModel 

@Html.LabelFor(model => model.UserName) 
@Html.TextBoxFor(model => model.UserName) 
@Html.ValidationMessageFor(model => model.UserName) 

@Html.LabelFor(model => model.Password) 
@Html.PasswordFor(model => model.Password) 
@Html.ValidationMessageFor(model => model.Password) 

而且POST行動：

[HttpPost] 
public ActionResult Register(RegisterModel registerModel) 
{ 
    // Map RegisterModel to a User model.  
    var user = new User 
        { 
         UserName = registerModel.UserName, 
         Password = registerModel.Password // Do the hasing here for example. 
        }; 
    db.Users.Add(user); 
    db.SaveChanges();       
}