ASP.NET MVC自定义数据注解验证：非控制器中如何访问DBContext

你遇到的这个场景特别常见——默认的数据注解验证属性是无状态的，没法直接拿到DbContext，而且还要关联当前用户做校验。我给你分享几个实用的解决方案，从快速改造到更符合架构设计的都有：

方案1：基于ValidationContext获取依赖注入的DbContext（推荐的快速改造） #

你之前用的是IsValid(object value)无参重载，其实ValidationAttribute还有一个带ValidationContext的重载，这个上下文可以帮我们拿到依赖注入容器里的服务，包括DbContext。

改造你的HasNoRedemption验证属性：

public class HasNoRedemption : ValidationAttribute
{
    protected override ValidationResult IsValid(object value, ValidationContext validationContext)
    {
        // 先处理空值情况
        if (value == null || string.IsNullOrWhiteSpace(value.ToString()))
        {
            return new ValidationResult("请输入有效的Code");
        }

        var code = value.ToString();
        
        // 从ValidationContext中获取DbContext（前提是你的DbContext已经注册到依赖注入容器）
        var dbContext = validationContext.GetService(typeof(ApplicationDbContext)) as ApplicationDbContext;
        if (dbContext == null)
        {
            return new ValidationResult("无法连接到数据库，请稍后重试");
        }

        // 获取当前登录用户ID
        var userId = System.Web.HttpContext.Current.User.Identity.GetUserId();
        if (string.IsNullOrEmpty(userId))
        {
            return new ValidationResult("请先登录后再操作");
        }

        // 检查该用户是否已领取过此Code
        var hasRedeemed = dbContext.Redemptions.Any(r => r.Code == code && r.UserId == userId);
        return hasRedeemed 
            ? new ValidationResult("此Code已被您领取过，无法重复使用") 
            : ValidationResult.Success;
    }
}

注意：要确保你的ApplicationDbContext已经在MVC的依赖注入容器中注册（比如在Global.asax或Startup类里配置），这样validationContext.GetService才能拿到实例。

方案2：将验证逻辑抽离到服务层（更符合架构设计） #

如果觉得数据注解的方式耦合度太高，或者需要更复杂的验证逻辑，可以把验证逻辑移到专门的服务层，在控制器中手动验证：

第一步：创建验证服务 #

public interface IRedemptionValidationService
{
    (bool IsValid, string ErrorMessage) CheckCodeAvailability(string code, string userId);
}

public class RedemptionValidationService : IRedemptionValidationService
{
    private readonly ApplicationDbContext _dbContext;

    // 构造函数注入DbContext
    public RedemptionValidationService(ApplicationDbContext dbContext)
    {
        _dbContext = dbContext;
    }

    public (bool IsValid, string ErrorMessage) CheckCodeAvailability(string code, string userId)
    {
        if (string.IsNullOrWhiteSpace(code))
        {
            return (false, "请输入有效的Code");
        }

        if (string.IsNullOrEmpty(userId))
        {
            return (false, "请先登录后再操作");
        }

        var hasRedeemed = _dbContext.Redemptions.Any(r => r.Code == code && r.UserId == userId);
        return hasRedeemed 
            ? (false, "此Code已被您领取过，无法重复使用") 
            : (true, string.Empty);
    }
}

第二步：在控制器中注入服务并验证 #

private readonly IRedemptionValidationService _redemptionValidationService;
private ApplicationUserManager _userManager;

// 构造函数注入验证服务
public YourController(IRedemptionValidationService redemptionValidationService)
{
    _redemptionValidationService = redemptionValidationService;
}

public ApplicationUserManager UserManager
{
    get { return _userManager ?? HttpContext.GetOwinContext().GetUserManager<ApplicationUserManager>(); }
    private set { _userManager = value; }
}

[HttpPost]
public ActionResult Redeem(YourViewModel model)
{
    if (!ModelState.IsValid)
    {
        return View(model);
    }

    var userId = User.Identity.GetUserId();
    var validationResult = _redemptionValidationService.CheckCodeAvailability(model.code, userId);
    
    if (!validationResult.IsValid)
    {
        ModelState.AddModelError("code", validationResult.ErrorMessage);
        return View(model);
    }

    // 执行领取逻辑
    // ...

    return RedirectToAction("RedeemSuccess");
}

这个方案的优势是验证逻辑和UI层解耦，更容易单元测试（可以Mock DbContext），也方便后续扩展更复杂的验证规则。

额外说明 #

因为你的验证需要查询数据库，所以无法实现客户端验证，只能做服务端验证，不用额外实现IClientValidatable接口。

内容的提问来源于stack exchange，提问作者Master