如何实现JSON数据不绑定指定属性？以UserModel的IsValid为例

嘿，这个场景我太熟了！要让IsValid属性只能由服务器修改，完全不接受客户端通过JSON提交的值，有几个实用的方案，我一个个给你拆解：

方法1：用[BindNever]特性（最直接的模型绑定级控制） #

ASP.NET Core提供了[BindNever]特性，它会告诉模型绑定器完全忽略这个属性——不管数据来自JSON、表单还是其他提交方式，都不会把值绑定到这个属性上，完美契合你“仅服务器可修改”的需求。

修改你的UserModel代码即可：

public sealed class UserModel { 
    [Key] 
    [Required] 
    [StringLength(20, MinimumLength = 4)] 
    public string Username { get; set; } 
    [Required] 
    [EmailAddress] 
    [DataType(DataType.EmailAddress)] 
    public string Email { get; set; } 
    [Required] 
    [DataType(DataType.Password)] 
    [StringLength(20, MinimumLength = 4)] 
    public string Password { get; set; } 

    // 添加这个特性，禁止任何来源的模型绑定
    [BindNever]
    public bool IsValid { get; set; } 
}

方法2：用JSON序列化忽略特性（仅针对JSON场景） #

如果你只需要针对JSON反序列化做限制（比如允许其他来源绑定但JSON不行），可以根据你使用的JSON库选择对应的忽略特性：

如果你用的是Newtonsoft.Json（Json.NET） #

添加[JsonIgnore]特性：

using Newtonsoft.Json;

public sealed class UserModel { 
    // 其他属性不变...

    [JsonIgnore]
    public bool IsValid { get; set; } 
}

如果你用的是System.Text.Json（.NET Core 3.0+ 默认） #

同样用[JsonIgnore]特性（注意命名空间是System.Text.Json.Serialization）：

using System.Text.Json.Serialization;

public sealed class UserModel { 
    // 其他属性不变...

    [JsonIgnore]
    public bool IsValid { get; set; } 
}

这种方式只会在JSON反序列化时忽略该属性，但如果是表单提交等其他方式，模型绑定器还是会尝试绑定它，适合针对性场景。

方法3：使用DTO（数据传输对象）——更安全的解耦方案 #

如果你的模型和客户端输入结构差异较大，或者想彻底隔离内部模型和外部输入，推荐用DTO类专门接收用户输入，再在服务器端映射到UserModel：

首先创建输入DTO：

public sealed class UserInputDto { 
    [Required] 
    [StringLength(20, MinimumLength = 4)] 
    public string Username { get; set; } 
    [Required] 
    [EmailAddress] 
    public string Email { get; set; } 
    [Required] 
    [DataType(DataType.Password)] 
    [StringLength(20, MinimumLength = 4)] 
    public string Password { get; set; } 
}

然后在接口里接收DTO，再手动或用AutoMapper映射到UserModel：

[HttpPost]
public IActionResult CreateUser(UserInputDto input)
{
    if (!ModelState.IsValid)
    {
        return BadRequest(ModelState);
    }

    var userModel = new UserModel
    {
        Username = input.Username,
        Email = input.Email,
        Password = input.Password,
        IsValid = false // 服务器自己设置初始值
    };

    // 后续保存到数据库等操作...
    return Ok(userModel);
}

这种方式不仅彻底避免了客户端修改IsValid的可能，还能隐藏模型的内部细节，安全性和可维护性都更高。

内容的提问来源于stack exchange，提问作者Alexandre Daubricourt