Blazor Server中OnValidSubmit验证位置及相关验证问题咨询

1. 禁用JavaScript时，OnValidSubmit是否会执行服务器端验证？ #

当浏览器禁用JavaScript后，Blazor的客户端验证会失效，表单会直接提交到服务器。但OnValidSubmit是仅在客户端验证通过时才会触发的回调，此时客户端验证无法执行，表单提交不会触发OnValidSubmit（若配置了OnSubmit则会触发该回调）。不过服务器端依然会自动对带有数据注解（比如[Required]）的模型进行验证，你可以在服务器端的提交处理逻辑中主动检查验证结果。

2. Blazor中替代ASP.NET MVC ModelState.IsValid的方案？ #

Blazor中可以通过以下方式实现类似的验证检查：

• 借助EditContext：在EditForm的代码块中获取当前EditContext实例，调用EditContext.Validate()方法，返回的bool值即可表示模型是否验证通过；也可通过EditContext.GetValidationMessages()获取所有验证错误信息。
• 服务器端手动验证：使用Validator.TryValidateObject方法直接验证模型实例，示例代码：

using System.ComponentModel.DataAnnotations;

var validationContext = new ValidationContext(yourModel);
var validationResults = new List<ValidationResult>();
bool isValid = Validator.TryValidateObject(yourModel, validationContext, validationResults, validateAllProperties: true);

3. 使用OnValidSubmit后，是否需要手动再次检查服务器端验证？ #

必须手动再次检查。客户端验证仅用于提升用户体验，完全可以被绕过（比如禁用JS、恶意篡改请求数据）。即使依赖OnValidSubmit的触发逻辑，也无法保证提交到服务器的模型是合法的。服务器端必须独立完成模型验证，确保业务数据的合法性和安全性。

内容的提问来源于stack exchange，提问作者Sadabadi