ASP.NET Core Identity邮箱验证位置及自定义验证最佳方式问询

为什么搜不到错误提示文本 #

错误提示“Email field is not a valid”是.NET System.ComponentModel.Annotations 组件内置的本地化资源字符串，并非硬编码在你的项目代码中，所以本地搜索解决方案文件找不到对应的文本。

邮箱验证的默认执行逻辑 #

Identity注册流程中，邮箱格式验证是通过数据注解特性自动触发的：

• 注册模型（比如默认的RegisterViewModel）的Email字段会标记[EmailAddress]特性
• 提交表单时，ASP.NET会自动扫描模型上的特性，调用EmailAddressAttribute中的验证逻辑，结果汇总到ModelState中
• 你代码里的if (ModelState.IsValid)已经包含了这个邮箱格式验证的结果，无需手动重复调用内置验证

你的自定义验证方案是否最优？ #

分两种情况判断：

1. 仅需基础邮箱格式验证：完全没必要额外加自定义验证，ModelState.IsValid已经帮你完成了内置的邮箱格式校验，重复验证属于冗余操作。
2. 需要自定义验证规则（比如限制邮箱域名、检查邮箱是否已在第三方系统注册等）：
   • 更推荐的方式是自定义验证特性，把验证逻辑和模型绑定，符合ASP.NET的验证规范，代码更易维护。示例如下：

     public class CustomEmailValidationAttribute : ValidationAttribute
     {
         protected override ValidationResult IsValid(object value, ValidationContext validationContext)
         {
             var email = value as string;
             if (string.IsNullOrEmpty(email))
                 return ValidationResult.Success;
     
             // 自定义验证逻辑，比如只允许@yourdomain.com结尾
             if (!email.EndsWith("@yourdomain.com"))
             {
                 return new ValidationResult("仅支持公司域名邮箱注册");
             }
             return ValidationResult.Success;
         }
     }
     

     然后在模型的Email字段上添加特性：

     [EmailAddress]
     [CustomEmailValidation]
     public string Email { get; set; }
     

   • 如果一定要在OnPostAsync中补充验证，建议结合ModelState.AddModelError添加错误信息，这样错误会反馈到前端表单，用户体验更好：

     public async Task<IActionResult> OnPostAsync(string returnUrl = null)
     {
         returnUrl ??= Url.Content("~/");
         ExternalLogins = (await _signInManager.GetExternalAuthenticationSchemesAsync()).ToList();
         if (ModelState.IsValid)
         {
             // 执行自定义验证
             var isValid = CustomEmailValidator.Validate(Input.Email);
             if (!isValid)
             {
                 ModelState.AddModelError(nameof(Input.Email), "自定义邮箱验证失败");
                 return Page();
             }
     
             // 后续Identity注册逻辑
             var user = new ApplicationUser { UserName = Input.Email, Email = Input.Email };
             var result = await _userManager.CreateAsync(user, Input.Password);
             // ...
         }
     
         // 验证失败，重新返回表单
         return Page();
     }
     

内容的提问来源于stack exchange，提问作者zen