如何修改ASP.NET内置Url数据验证属性，仅允许HTTP/HTTPS或仅HTTPS？

嘿，这个需求其实挺常见的，我来给你分享两种可行的方案——一种是不用写自定义代码的简便方式，另一种是更灵活的自定义属性方案，你可以根据自己的场景选：

ASP.NET内置的UrlAttribute确实会包含ftp协议，但我们完全可以用正则验证来直接限制URL的协议类型，不用额外写自定义属性，这应该是最快的实现方式了。

情况1：仅允许http/https #

直接给属性加上正则验证规则，匹配以http://或https://开头的URL：

using System.ComponentModel.DataAnnotations;

public class YourModel
{
    [RegularExpression(@"^https?://.*$", ErrorMessage = "Url字段不是有效的http或https URL")]
    public string Url { get; set; }
}

这里的正则^https?://.*$可以拆解理解：

• ^ 匹配字符串的开头位置
• https? 表示匹配http或者https（?代表前面的s字符可选）
• :// 匹配协议与域名之间的固定分隔符
• .* 匹配URL后续的任意合法内容

情况2：仅允许https #

把正则改成只匹配https://开头即可：

[RegularExpression(@"^https://.*$", ErrorMessage = "Url字段不是有效的https URL")]
public string Url { get; set; }

这种方式的好处是零自定义代码，直接用框架内置的属性就能搞定，代码简洁，适合简单的协议限制需求。

如果你的需求不止于协议限制（比如还要校验特定域名、端口，或者需要在多个模型里复用这个规则），那自定义验证属性就是更合适的选择——虽然代码量稍多，但灵活性和扩展性更强。

比如我们写一个仅允许https的验证属性：

using System.ComponentModel.DataAnnotations;
using System;

public class HttpsOnlyUrlAttribute : ValidationAttribute
{
    protected override ValidationResult IsValid(object value, ValidationContext validationContext)
    {
        // 处理空值：如果允许空URL，直接返回验证通过；如果必填，配合[Required]属性一起使用即可
        if (value == null || string.IsNullOrWhiteSpace(value.ToString()))
        {
            return ValidationResult.Success;
        }

        // 尝试将输入解析为绝对URI
        if (Uri.TryCreate(value.ToString(), UriKind.Absolute, out var uri))
        {
            // 校验协议是否为https（忽略大小写）
            return uri.Scheme.Equals(Uri.UriSchemeHttps, StringComparison.OrdinalIgnoreCase) 
                ? ValidationResult.Success 
                : new ValidationResult("Url字段必须是有效的https URL");
        }

        // 无法解析为合法URL的情况
        return new ValidationResult("Url字段不是有效的URL");
    }
}

使用的时候直接标记属性就行：

public class YourModel
{
    [HttpsOnlyUrl]
    public string Url { get; set; }
}

如果要改成允许http/https，只需要把判断条件调整为：

uri.Scheme.Equals(Uri.UriSchemeHttp, StringComparison.OrdinalIgnoreCase) || 
uri.Scheme.Equals(Uri.UriSchemeHttps, StringComparison.OrdinalIgnoreCase)

总结一下：如果只是简单限制协议类型，用RegularExpressionAttribute是最省事的；如果需要更复杂的验证逻辑或者规则复用，自定义属性是常规且可靠的方案。

内容的提问来源于stack exchange，提问作者Ryan