ASP.NET中如何在只读文本框中正确显示Session存储的部门ID

问题原因 #

@Html.TextBoxFor是强类型绑定辅助方法，它会优先使用Model中DepartmentID的当前值（int类型默认值为0），而忽略你在htmlAttributes里设置的@value参数。哪怕加了readonly属性，绑定逻辑的优先级依然高于手动指定的value，所以文本框始终显示0。而直接输出@Session["departmentID"]能正常显示，是因为它直接渲染Session中的值，不涉及Model绑定逻辑。

解决方案 #

这里提供三种可行的解决方式，按需选择：

1. 在Action中给Model赋值（推荐）

在新增员工的Get请求Action里，直接把Session中的departmentID赋值给Model的DepartmentID属性，这样TextBoxFor会直接绑定Model的正确值：

public ActionResult Create()
{
    var employeeModel = new EmployeeModel();
    // 将Session中的departmentID赋值给Model
    employeeModel.DepartmentID = Convert.ToInt32(Session["departmentID"]);
    return View(employeeModel);
}

然后视图里的代码简化为：

<div class="form-group">
    @Html.LabelFor(model => model.DepartmentID, new { @class = "control-label col-md-2" })
    <div class="col-md-10">
        @Html.TextBoxFor(model => model.DepartmentID, new { @class = "form-control", @readonly = "readonly" })
        @Html.ValidationMessageFor(model => model.DepartmentID)
    </div>
</div>

2. 使用Html.TextBox替代TextBoxFor

Html.TextBox不是强类型绑定，会优先使用你指定的value参数，而不是Model的默认值：

<div class="form-group">
    @Html.LabelFor(model => model.DepartmentID, new { @class = "control-label col-md-2" })
    <div class="col-md-10">
        @Html.TextBox("DepartmentID", Session["departmentID"], new { @class = "form-control", @readonly = "readonly" })
        @Html.ValidationMessageFor(model => model.DepartmentID)
    </div>
</div>

注意这里的第一个参数"DepartmentID"要和Model的属性名一致，确保提交时能正确绑定。

3. 用静态文本展示+隐藏域提交（更安全）

如果担心readonly文本框被前端篡改（开发者工具可以修改readonly属性和值），可以用静态文本显示Session值，同时用隐藏域传递DepartmentID，后端保存时再验证Session值和提交值是否一致：

<div class="form-group">
    @Html.LabelFor(model => model.DepartmentID, new { @class = "control-label col-md-2" })
    <div class="col-md-10">
        <p class="form-control-static">@Session["departmentID"]</p>
        @Html.HiddenFor(model => model.DepartmentID, new { @Value = Session["departmentID"] })
        @Html.ValidationMessageFor(model => model.DepartmentID)
    </div>
</div>

后端保存逻辑示例：

[HttpPost]
public ActionResult Create(EmployeeModel model)
{
    // 验证提交的部门ID和Session中的是否一致，防止篡改
    int sessionDeptId = Convert.ToInt32(Session["departmentID"]);
    if (model.DepartmentID != sessionDeptId)
    {
        ModelState.AddModelError("DepartmentID", "非法的部门ID");
        return View(model);
    }
    // 后续保存逻辑
    // ...
}

内容的提问来源于stack exchange，提问作者risheePro