.NET MVC多个自定义过滤器仅执行一个，需调整执行顺序

核心问题分析 #

• 过滤器执行顺序未明确：未设置Order属性的ActionFilterAttribute默认执行顺序不确定，可能导致Authentication先执行，甚至阻断ModelState的逻辑触发。
• ModelState过滤器逻辑未触发：若模型验证本身无错误，ModelState.IsValid为true，过滤器不会进入错误处理分支，易被误认为未执行；也可能存在过滤器未被正确调用的情况。

解决方案 #

1. 强制指定过滤器执行顺序 #

给两个过滤器添加Order属性，Order值越小，执行优先级越高。修改控制器标记：

[ModelState(Order = 0)]
[Authentication(Order = 1)]
public class HomeController : Controller

注：ActionFilterAttribute继承自FilterAttribute，自带Order属性，无需额外修改过滤器类。

2. 排查ModelState过滤器未触发的原因 #

• 验证模型是否存在错误：在控制器Action中先输出ModelState.IsValid的值，确认是否真的存在验证错误。若模型验证通过，过滤器的错误分支自然不会执行。
• 添加调试标记确认执行状态：在ModelStateAttribute的OnActionExecuting方法开头添加调试代码，验证方法是否被调用：

public override void OnActionExecuting(ActionExecutingContext context)
{
    Debug.WriteLine("ModelState过滤器已执行");
    
    ModelStateDictionary modelState = context.Controller.ViewData.ModelState;
    // 原有逻辑...
}

• 检查全局过滤器干扰：若项目注册了全局模型验证过滤器，可能会提前处理ModelState，导致自定义过滤器逻辑失效。

3. 优化ModelState过滤器错误收集逻辑 #

简化嵌套循环，提升代码可读性：

public override void OnActionExecuting(ActionExecutingContext context)
{
    Debug.WriteLine("ModelState过滤器已执行");
    
    if (!context.ModelState.IsValid)
    {
        var errors = context.ModelState.Values
            .SelectMany(v => v.Errors)
            .Select(e => e.ErrorMessage)
            .ToList();
            
        context.Result = new FastResult(20011, JsonConvert.SerializeObject(errors));
    }
}

关键注意点 #

• 控制器级过滤器会作用于所有Action，需确保Action确实接收了模型参数（如[FromBody]或表单提交），否则ModelState不会生成验证信息。
• 若Authentication过滤器中设置了context.Result，会终止后续过滤器执行，因此必须让ModelState先执行，提前拦截无效请求。

内容的提问来源于stack exchange，提问作者快乐麻酱po