ASP.NET Core Web API中Fluent Validation登录验证失效问题

下面按优先级列出常见问题及修复方案：

1. 检查Action是否正确处理验证结果 #

很多时候验证逻辑已配置，但Action里直接跳过验证返回了空响应。需确保在Action中触发验证并处理错误：

手动验证示例 #

[HttpPost("login")]
public IActionResult Login([FromBody] OAuthLoginRequest request, 
                          [FromServices] IValidator<OAuthLoginRequest> validator)
{
    var validationResult = validator.Validate(request);
    if (!validationResult.IsValid)
    {
        // 将FluentValidation错误映射到ModelState
        foreach (var error in validationResult.Errors)
        {
            ModelState.AddModelError(error.PropertyName, error.ErrorMessage);
        }
        // 返回标准400错误及验证信息
        return BadRequest(ModelState);
    }

    // 执行正常登录逻辑...
    return Ok(new OAuthLoginResponse { /* 填充有效响应数据 */ });
}

自动验证（依赖[ApiController]特性） #

如果控制器标记了[ApiController]，框架会自动验证ModelState，但需确保没有禁用该行为：

// 检查Program.cs是否存在禁用配置，如有则删除
builder.Services.Configure<ApiBehaviorOptions>(options =>
{
    // 注释或删除这行
    // options.SuppressModelStateInvalidFilter = true;
});

2. 确认Program.cs中的FluentValidation配置正确 #

必须确保验证器被正确扫描注册，示例配置如下：

var builder = WebApplication.CreateBuilder(args);

builder.Services.AddControllers()
    .AddFluentValidation(fv => 
    {
        // 扫描包含验证器的程序集（替换为你的验证器所在类）
        fv.RegisterValidatorsFromAssemblyContaining<OAuthLoginRequestValidator>();
        // 可选：仅使用FluentValidation，禁用默认数据注解验证
        fv.DisableDataAnnotationsValidation = true;
    });

3. 检查验证器规则定义是否正确 #

确保验证规则覆盖了必填校验，尤其注意可空属性的处理：

public class OAuthLoginRequestValidator : AbstractValidator<OAuthLoginRequest>
{
    public OAuthLoginRequestValidator()
    {
        RuleFor(x => x.Username)
            .NotNull().WithMessage("用户名不能为空")
            .NotEmpty().WithMessage("用户名不能为空白");

        RuleFor(x => x.Password)
            .NotNull().WithMessage("密码不能为空")
            .NotEmpty().WithMessage("密码不能为空白");
    }
}

提示：如果模型中Username/Password是string?类型，必须同时使用NotNull()和NotEmpty()；若为非可空string，NotEmpty()即可覆盖校验。

4. 验证依赖注入是否正确注册验证器 #

在Action中注入IValidator<OAuthLoginRequest>并检查实例是否为null，若为null说明验证器未被正确注册，需确认RegisterValidatorsFromAssemblyContaining指向的程序集是否正确。

内容的提问来源于stack exchange，提问作者Ayobamilaye