.NET 5.0 Identity用户注册时DataAnnotations验证不生效如何解决

问题根因与修复方案 #

你的验证逻辑不生效主要是三处配置缺失导致的，按以下步骤修改即可：

1. 控制器新增模型状态校验

当前控制器逻辑完全没有判断ViewModel的注解验证结果，直接把非法参数传入了CreateAsync方法，才会出现空密码直接崩溃的问题。修改后的控制器代码如下：

[HttpPost]
public async Task<ActionResult> Register (RegisterViewModel model)
{
    // 先校验DataAnnotations规则，不合法直接返回视图展示错误
    if (!ModelState.IsValid)
    {
        return View(model);
    }
    var user = new ApplicationUser { UserName = model.Email };
    IdentityResult result = await _userManager.CreateAsync(user, model.Password);
    if (result.Succeeded)
    {
        return RedirectToAction("Index");
    }
    else
    {
        // 将Identity返回的密码复杂度等错误加入模型状态，展示到页面
        foreach (var error in result.Errors)
        {
            ModelState.AddModelError(string.Empty, error.Description);
        }
        return View(model);
    }
}

2. 视图补充验证相关组件

当前视图没有渲染验证错误提示的位置，也没有引入客户端验证脚本，才会出现提交非法数据直接重载页面的情况。修改后的视图代码如下：

@using Test.ViewModels
@model RegisterViewModel

<h2>Register a new user</h2>
<!-- 展示全局校验错误 -->
@Html.ValidationSummary(false, "", new { @class = "text-danger" })

@using (Html.BeginForm("Register", "Account"))
{
    @Html.LabelFor(user => user.Email)
    @Html.EditorFor(user => user.Email)
    <!-- 展示单个字段的校验错误 -->
    @Html.ValidationMessageFor(user => user.Email, "", new { @class = "text-danger" })

    <br/>

    @Html.LabelFor(user => user.Password)
    @Html.PasswordFor(user => user.Password)
    @Html.ValidationMessageFor(user => user.Password, "", new { @class = "text-danger" })

    <br/>

    @Html.LabelFor(user => user.ConfirmPassword)
    @Html.PasswordFor(user => user.ConfirmPassword)
    @Html.ValidationMessageFor(user => user.ConfirmPassword, "", new { @class = "text-danger" })

    <br/>
    <input type="submit" value="Register" />
}

<!-- 引入客户端验证脚本，.NET5默认模板已封装该局部视图，无需单独引用文件 -->
@{
    await Html.RenderPartialAsync("_ValidationScriptsPartial");
}

3. 可选：补充密码复杂度客户端校验

你提到的密码长度、特殊字符、数字、大写字母的规则属于Identity的服务端配置，默认不会触发客户端验证。如果需要在客户端提前校验，可以给Password字段增加正则注解：

[Required]
[DataType(DataType.Password)]
[Display(Name = "Password")]
[RegularExpression(@"^(?=.*[a-z])(?=.*[A-Z])(?=.*\d)(?=.*[^\da-zA-Z]).{6,}$", ErrorMessage = "密码必须至少6位，且包含大写字母、小写字母、数字和特殊字符")]
public string Password { get; set; }

额外说明 #

你观察到[DataType(DataType.Password)]没有效果是正常现象：你已经使用了@Html.PasswordFor辅助方法，该方法默认会生成type为password的输入框，和DataType注解的作用重叠。如果改用@Html.EditorFor渲染密码字段，该注解就会正常生效，自动生成密码输入框。

内容的提问来源于stack exchange，提问作者arsy