生产环境ASP.NET如何全局隐藏模型注解响应自定义校验返回

你不需要逐个字段给[Required]这类特性单独指定ErrorMessage，直接在服务启动阶段配置ASP.NET Core的模型验证管道即可，两种常用实现方式可以按需选择：

方案1：全局替换所有数据注解的默认校验提示 #

通过配置数据注解本地化选项，统一覆盖所有内置验证特性的默认消息，不需要修改任何现有特性声明：

// Program.cs 中配置控制器服务时添加
builder.Services.AddControllers()
    .AddDataAnnotationsLocalization(options =>
    {
        options.DataAnnotationLocalizerProvider = (modelType, localizerFactory) =>
        {
            // 指向你自定义的公共校验消息资源类
            // 资源文件中按对应特性的消息key配置统一文案即可
            // 比如Required特性默认消息key对应的值可以配置为"参数{0}不能为空"
            return localizerFactory.Create(typeof(SharedValidationMessages));
        };
    });

如果不想用资源文件，也可以自己实现IStringLocalizer接口，在内部硬编码统一的消息返回规则，所有没有单独设置ErrorMessage的验证特性，都会自动读取你配置的全局消息。

你提到的[Required]仅提供无参构造的问题不影响该方案，全局消息替换是在模型验证管道层面实现的，不需要修改特性本身的使用方式。

方案2：自定义校验失败的HTTP响应格式 #

如果不需要逐字段定制提示，只想在生产环境返回简洁统一的接口响应，直接配置ApiBehaviorOptions接管校验失败的响应生成逻辑即可：

builder.Services.Configure<ApiBehaviorOptions>(options =>
{
    options.InvalidModelStateResponseFactory = context =>
    {
        // 按需提取、精简错误信息
        var validationErrors = context.ModelState
            .Where(entry => entry.Value.Errors.Any())
            .ToDictionary(
                entry => entry.Key,
                entry => entry.Value.Errors.First().ErrorMessage
            );

        // 自定义统一响应结构
        var response = new
        {
            Code = StatusCodes.Status400BadRequest,
            Message = "请求参数不合法",
            Errors = builder.Environment.IsProduction() ? null : validationErrors
        };

        return new BadRequestObjectResult(response);
    };
});

该配置生效后，所有接口模型校验不通过时都会返回你定义的统一结构，生产环境可以选择隐藏具体字段错误，只返回通用提示，避免暴露内部实现细节。

内容的提问来源于stack exchange，提问作者moneer alhashim