10

我们已将业务逻辑层和业务对象分离为一个完全独立的项目/程序集。模型的某些属性可以包含 HTML 内容。在业务逻辑之前,我们有一个 ASP.NET MVC Web 应用程序,用户可以在其中管理业务对象。

  • 要允许特定属性上的 HTML 内容,我们必须添加 AllowHtml 属性。但是我们不能,因为我们不想在我们的核心项目中引用 System.Web.Mvc。
  • 部分类不能跨多个程序集使用。
  • 使用 MetadataType 属性不是一个选项,因为它会导致对 MVC 的间接依赖或核心层和 Web 应用程序之间的循环依赖。
  • 另一个部分解决方案是通过使用 ValidateInput 属性关闭整个请求的请求验证,但我们希望仅对特定属性关闭请求验证。
  • 属性不是虚拟的,所以我们不能简单地创建一个派生类型来覆盖特定的属性。
  • 我们不想复制我们的业务对象来查看具有完全相同属性和元数据的模型。
  • 覆盖模型绑定逻辑不是一种选择。

那么,我们如何向 MVC 模型绑定器指示我们希望在(并且仅在)某些特定属性上允许 HTML 内容,而不在我们的业务逻辑层中引用 ASP.NET MVC?或者,如何在没有强引用的情况下从另一个程序集中注入元数据?

谢谢你。

4

4 回答 4

7

我必须将 BindModel 更改为以下内容(这基于 Russ Cam 的答案)才能检查实际属性的属性。我还查看了这个答案以寻求帮助:

public override object BindModel(ControllerContext controllerContext, ModelBindingContext bindingContext)
    {            
        var holderType = bindingContext.ModelMetadata.ContainerType;
        if (holderType != null)
        {
            var propertyType = holderType.GetProperty(bindingContext.ModelMetadata.PropertyName);
            var attributes = propertyType.GetCustomAttributes(true);
            var hasAttribute = attributes
              .Cast<Attribute>()
              .Any(a => a.GetType().IsEquivalentTo(typeof(MyAllowHtmlAttribute)));
            if (hasAttribute)
            {
                bindingContext.ModelMetadata.RequestValidationEnabled = false;
            }
        }

        return base.BindModel(controllerContext, bindingContext);
    }
于 2014-05-28T18:16:29.760 回答
4

实现您自己的IModelBinder并将AllowHtmlAttribute属性放在您的核心项目和IModelBinderMVC 应用程序中。

public class MyAllowHtmlAttribute : Attribute
{
}

要实现IModelBinder,只需继承DefaultModelBinder并添加逻辑以根据您自己的存在关闭请求验证AllowHtmlAttribute

public class MyBetterDefaultModelBinder : DefaultModelBinder
{
    public override object BindModel(ControllerContext controllerContext, ModelBindingContext bindingContext)
    {
        var allowHtmlAttribute = bindingContext.ModelType.GetCustomAttribute<MyAllowHtmlAttribute>();

        if (allowHtmlAttribute != null)
        {
            bindingContext.ModelMetadata.RequestValidationEnabled = false;
        }

        return base.BindModel(controllerContext, bindingContext);
    }
}

Application_Start然后在(或其他启动代码)中连接您自己的 ModelBinder

ModelBinders.Binders.DefaultBinder = new MyBetterDefaultModelBinder();

自定义模型绑定器中的此逻辑是AllowHtmlAttributeMVC 中的逻辑,但您无法轻松使用该逻辑,因为它本质上与 MVC 中的 ModelMetadata 相关联。

于 2013-11-07T20:45:54.947 回答
1

AllowHtml 依赖的请求验证概念,以及绑定检查特定于 Web 请求。这里没有分离关注点,它们密切相关。所以不,你不能在没有参考 System.Web 等的情况下使用它。

您排除了(在我看来)最正确的选项 - 视图模型,即使验证和绑定实际上是一个视图模型概念。

您不能拥有具有特定于 Web 的绑定和验证概念的可移植业务对​​象。

于 2013-11-07T20:38:53.010 回答
0

如果这对某人仍然有用:我有类似的要求,但是我的类首先由实体框架数据库生成,因此该项目广泛使用了 [MetadataType] 属性。

我将这个问题的部分拼凑起来,并将问题链接到这个解决方案中,以允许该方法与指定 [AllowHtml] (或类似)的元数据类一起使用

在您的实体框架项目中,定义一个属性:

[AttributeUsage(AttributeTargets.Property, AllowMultiple = false, Inherited = false)]
public class SkipRequestValidationAttribute : Attribute
{
}

然后在您的元数据类中,将此属性分配给相关属性:

[MetadataType(typeof(ActivityLogMetadata))]
public partial class ActivityLog
{
}

public class ActivityLogMetadata
{
    [Required]
    [SkipRequestValidation]
    [Display(Name = "Body")]
    public string Body { get; set; }
}

现在,在您的 MVC 项目中添加此自定义模型绑定器以查找这些元属性。

public class MyModelBinder : DefaultModelBinder
{
    public override object BindModel(ControllerContext controllerContext, ModelBindingContext bindingContext)
    {
        var containerType = bindingContext.ModelMetadata.ContainerType;

        if (containerType != null)
        {
            /* Do we have a Metadata attribute class specified for the Type we're binding? */
            var metaRedirectInfo = containerType
                .GetCustomAttributes(typeof(MetadataTypeAttribute), true)
                .OfType<MetadataTypeAttribute>().FirstOrDefault();

            if (metaRedirectInfo != null)
            {
                /* If our Meta class has a definition for this property, check it */
                var thisProperty = metaRedirectInfo.MetadataClassType.GetProperty(bindingContext.ModelMetadata.PropertyName);

                if (thisProperty != null)
                {
                    var hasAttribute = thisProperty
                        .GetCustomAttributes(false)
                        .Cast<Attribute>()
                        .Any(a => a.GetType().IsEquivalentTo(typeof(SkipRequestValidationAttribute)));

                    /* If we have a SkipRequestValidation attribute, ensure this property isn't validated */
                    if (hasAttribute)
                        bindingContext.ModelMetadata.RequestValidationEnabled = false;
                }
            }
        }

        return base.BindModel(controllerContext, bindingContext);
    }
}

最后在您的 MVC 项目启动方法(例如 Startup.cs)中,替换默认的模型绑定器:

ModelBinders.Binders.DefaultBinder = new MyModelBinder();
于 2019-10-29T16:51:00.823 回答