.net - 使用 .Net MVC 3 在 ViewModel 中验证当前密码以更改密码的最佳实践？

Question

我的 View 模型:

public class EditViewModel
{
    [Required]
    public string CurrentPassword { get; set; }

    public string NewPassword { get; set; }

    [Compare("NewPassword")]
    public string ConfirmNewPassword { get; set; }
}

我正在尝试验证 CurrentPassword 字段。我想创建一个连接到我的数据库的自定义验证器属性(用于检索当前密码)以与 DataAnnotations 一起使用。

有更好的主意吗？

更新:

我知道我可以在我的 Controller 中执行此验证，但我试图在我的 Controller 中避免此验证逻辑。只是为了我的代码/架构的美感。

我还没有看到比创建与 DataAnnotations 一起使用的自定义验证器更好的解决方案，您认为如何？

Answer 1

为什么不直接调用 Membership.ChangePassword？如果失败，则可以向 ModelState 添加错误:

    [Authorize]
    [HttpPost]
    public ActionResult ChangePassword(ChangePasswordModel model)
    {
        if (ModelState.IsValid)
        {

            // ChangePassword will throw an exception rather
            // than return false in certain failure scenarios.
            bool changePasswordSucceeded;
            try
            {
                MembershipUser currentUser = Membership.GetUser(User.Identity.Name, true /* userIsOnline */);
                changePasswordSucceeded = currentUser.ChangePassword(model.OldPassword, model.NewPassword);
            }
            catch (Exception)
            {
                changePasswordSucceeded = false;
            }

            if (changePasswordSucceeded)
            {
                return RedirectToAction("ChangePasswordSuccess");
            }
            else
            {
                ModelState.AddModelError("", "The current password is incorrect or the new password is invalid.");
            }
        }

        // If we got this far, something failed, redisplay form
        return View(model);
    }

顺便说一句，这都是在默认的 Internet 项目模板中完成的。除非您想要客户端验证，否则我不确定检查密码是否正确然后调用更改密码的目的是什么。这只是对数据库的额外调用，这似乎是不必要的。