如何在ASP.NET MVC应用中自定义注册表单密码字段错误提示？

嘿，我刚好对这个场景熟得很！你遇到的这个错误是ASP.NET Identity内置的密码验证规则触发的——默认的MVC模板里，Identity给密码设了好几条要求（比如得包含大写字母、小写字母、数字、非字母数字字符，还有长度限制），你输入的纯数字密码不符合这些规则，所以才弹出错误。之前用数据注解没搞定太正常了，因为这个验证逻辑根本不在ViewModel里，而是藏在Identity的配置文件里。下面给你一步步讲怎么自定义这个提示：

1. 修改Identity的密码验证规则及错误消息 #

默认的密码验证逻辑在App_Start/IdentityConfig.cs文件里的ApplicationUserManager.Create方法中，先打开这个文件找到这段代码：

manager.PasswordValidator = new PasswordValidator
{
    RequiredLength = 6,
    RequireNonLetterOrDigit = true,
    RequireDigit = true,
    RequireLowercase = true,
    RequireUppercase = true,
};

这里有两种方式自定义错误消息，你可以按需选择：

方式一：统一设置所有规则的错误消息 #

如果你想给所有不符合密码规则的情况显示同一条自定义提示，直接加个ErrorMessage属性就行，还能顺便调整密码长度要求：

manager.PasswordValidator = new PasswordValidator
{
    RequiredLength = 8, // 按需改成你要的最小长度
    RequireNonLetterOrDigit = true,
    RequireDigit = true,
    RequireLowercase = true,
    RequireUppercase = true,
    ErrorMessage = "密码必须至少8位，且包含大写字母、小写字母、数字和特殊字符（如!@#$）"
};

方式二：为每个规则单独设置自定义消息 #

默认的PasswordValidator没给每个规则单独设消息的入口，所以得自己写个自定义验证器继承它，替换默认的错误文本。在IdentityConfig.cs里加个类：

public class CustomPasswordValidator : PasswordValidator
{
    public override async Task<IdentityResult> ValidateAsync(string password)
    {
        var result = await base.ValidateAsync(password);
        var customErrors = new List<string>();
        
        if (!result.Succeeded)
        {
            foreach (var error in result.Errors)
            {
                // 把默认消息换成你自己的
                if (error.Contains("至少6个字符"))
                {
                    customErrors.Add("密码长度不能少于8位哦");
                }
                else if (error.Contains("大写字母"))
                {
                    customErrors.Add("密码里得包含至少一个大写字母");
                }
                else if (error.Contains("小写字母"))
                {
                    customErrors.Add("密码里得包含至少一个小写字母");
                }
                else if (error.Contains("数字"))
                {
                    customErrors.Add("密码里得包含至少一个数字");
                }
                else if (error.Contains("非字母数字"))
                {
                    customErrors.Add("密码里得包含至少一个特殊字符（比如!@#$）");
                }
                else
                {
                    customErrors.Add(error); // 其他没匹配到的错误保留原样
                }
            }
            return IdentityResult.Failed(customErrors.ToArray());
        }
        return result;
    }
}

然后把原来的PasswordValidator换成这个自定义的：

manager.PasswordValidator = new CustomPasswordValidator
{
    RequiredLength = 8,
    RequireNonLetterOrDigit = true,
    RequireDigit = true,
    RequireLowercase = true,
    RequireUppercase = true,
};

2. 调整错误消息的显示位置（可选） #

默认情况下，AccountController里的AddErrors方法会把Identity的错误加到全局ModelState里，所以页面顶部的ValidationSummary会显示这些错误。如果你想让错误直接显示在密码输入框下面，改一下AddErrors方法就行：

打开Controllers/AccountController.cs，找到AddErrors方法，改成这样：

private void AddErrors(IdentityResult result)
{
    foreach (var error in result.Errors)
    {
        // 把错误绑定到Password字段的验证消息上
        ModelState.AddModelError("Password", error);
    }
}

然后看Views/Account/Register.cshtml里密码字段的部分，本来就有ValidationMessageFor，现在就会直接在输入框下面显示错误了：

<div class="form-group">
    @Html.LabelFor(m => m.Password, new { @class = "col-md-2 control-label" })
    <div class="col-md-10">
        @Html.PasswordFor(m => m.Password, new { @class = "form-control" })
        @Html.ValidationMessageFor(m => m.Password, "", new { @class = "text-danger" })
    </div>
</div>

为啥之前数据注解没用？ #

你之前试的[StringLength]这类数据注解是作用于ViewModel的客户端验证，而Identity的密码验证是服务器端的业务逻辑验证，是在调用UserManager.CreateAsync创建用户时触发的，ViewModel的注解管不到这一层，所以必须修改Identity的PasswordValidator配置才行。

内容的提问来源于stack exchange，提问作者acman123