컨트롤러에서 모델 유효성 검사를 바이 패싱합니까?

Question

데이터베이스의 ADO.NET 모델을 만들었습니다. CRUD (엔티티 프레임 워크와 내가 만든 ADO.NET 엔티티 모델 사용)를 사용하여 새 컨트롤러를 만들었습니다.

내 데이터베이스에는 간단한 사용자 테이블이 있습니다. 테이블의 암호 행은 SimpleCrypto (PBKDF2)로 암호화 된 사용자 암호를 보유합니다. 유효성 검사 브라우저에서 jQuery를 함께 작동

[Required] 
[DataType(DataType.Password)] 
[StringLength(20, MinimumLength = 6)] 
[Display(Name = "Password")] 
public string Password { get; set; } 

: 나는 검증 다음 추가 한 내 ADO.NET의 Users.cs 모델에서

. 하지만 내 컨트롤러에서 암호를 암호화하고 암호 문자열이 길이가 20 자 이상이됩니다.

var crypto = new SimpleCrypto.PBKDF2(); 
var encryptedPass = crypto.Compute(user.Password); 

user.Password = encryptedPass; 
user.PasswordSalt = crypto.Salt; 

_db.Users.Add(user); 
_db.SaveChanges(); 

그리고 나에게 "하나 이상의 엔티티에 대해 유효성 검사가 실패했습니다."- 오류.

사용자를 "var newUser"로 복사 한 다음 거기에 모든 속성을 설정할 수 있지만이 경우 모델 유효성 검사를 무시할 수있는 쉬운 방법이 없습니까?

EDIT : 모델의 암호 소품 유효성 검사를 제거하면 모든 것이 작동합니다. 그래서 그것은 컨트롤러에서 암호화 때문에 암호를 6-20 길이 문자에서 +100 길이 문자로 변경하기 때문에 오류가 발생하는 유효성 검사입니다.

편집 :이 질문에 전체 컨트롤러 섹션이 삽입되었습니다.

[HttpPost] 
public ActionResult Create(Users user) 
{ 
    if (!ModelState.IsValid) 
    { 
     return View(); 
    } 
    if (_db.Users.FirstOrDefault(u => u.Email == user.Email) != null) 
    { 
     ModelState.AddModelError("", "User already exists in database!"); 
     return View(); 
    } 

    var crypto = new SimpleCrypto.PBKDF2(); 
    var encryptedPass = crypto.Compute(user.Password); 

    user.Password = encryptedPass; 
    user.PasswordSalt = crypto.Salt; 

    _db.Users.Add(user); 
    _db.SaveChanges(); 

    return RedirectToAction("Index", "User"); 
} 

Answer 1

만약 내가 제대로 이해하고 암호 필드와 데이터베이스 테이블이있다. 이 암호 필드 모델에 따르면
는

[StringLength(20, MinimumLength = 6)] 

20 자입니다 그리고 당신은 20 자 다음 큰 값을 삽입 할.
엔티티 프레임 워크가 사용자를 멈추게하지 않으면 데이터베이스 오류가 발생합니다 (엔티티 프레임 워크는 데이터 모델과 데이터베이스 사이의 불일치를 알지 못하므로 삽입을 밀어 내지 않을 위험이 있습니다)

그러나 데이터베이스의 길이 제한이 아니라 viewmodel에 clientSide 유효성 검사 규칙을 지정한다고 가정합니다.
이것이 왜 혼란스러운 설정인지 확인하시기 바랍니다. 당신의 ViewModel 분할 및 모델까지 그래서 당신은 당신이 너무 많은 것을 발견하면 길이가 100

와 모델 암호로 변환 할 수있는 최대 길이 (20)의 암호화되지 않은 암호로 뷰 모델을 게시 할 수 있습니다에 내 조언이 될 것

hathle을 사용하면 매핑되지 않은 비밀번호 속성을 만들 수 있습니다.이 속성은 게시 할 때 HTML에서 설정하고 컨트롤러의 비밀번호 속성으로 변환합니다.
클래스는 다음과 같이 수 : 내가 제목을 편집 한

public class RegisterModel 
{ 
    [Required] 
    public string UserName { get; set; } 

    [Required] 
    [NotMapped] 
    [StringLength(20, MinimumLength = 6)] 
    [Display(Name = "Password")] 
    public string PlainTextPassword { get; set; } 

    [Required] 
    [StringLength(300)]//This is optional 
    [DataType(DataType.Password)] 
    public string Password { get; set; } 
} 

Answer 2

암호 암호화가 컨트롤러에서 발생하고 있다고 가정 해보십시오. 이 경우 유효성 검사 후 을 암호화하면 안됩니까? 예를 들면 :

public ActionResult SomeControllerAction(UserViewModel user) 
{ 
    if (!ModelState.IsValid) 
    { 
     // at this point the human readable (and assuming < 20 length) password 
     // would be getting validated 
     return View(user); 
    } 

    // now when you're writing the record to the DB, encrypt the password 
    var crypto = new SimpleCrypto.PBKDF2(); 
    var encryptedPass = crypto.Compute(user.Password); 

    user.Password = encryptedPass; 
    user.PasswordSalt = crypto.Salt; 

    _db.Users.Add(user); 
    _db.SaveChanges(); 

    // return or redirect to whatever route you need 
} 

특별히 다음 뷰 모델 클래스에 IValidatableObject를 구현하려고 여기에 유효성 검사를 수행하는 대신 속성을 통해 유효성 검사를 제어하고 싶어합니다. 예 :

public class UserViewModel : IValidatableObject 
{ 
    public string Username { get; set; } 
    public string Password { get; set; } 

    public IEnumerable<ValidationResult> Validate(ValidationContext validationContext) 
    { 
     // validate the unencrypted password's length to be < 20 
     if (this.Password.Length > 20) 
     { 
      yield return new ValidationResult("Password too long!"); 
     } 
    }   
} 

Answer 3

여기가 ViewModels이 게임을 시작하는 곳입니다. 나중에 뷰에 전달한 모델을 만들어 도메인 모델에 다시 매핑해야합니다.

뷰 모델 :

public class RegisterModel 
{ 
    [Required] 
    public string UserName { get; set; } 

    [Required] 
    [DataType(DataType.Password)] 
    [StringLength(20, MinimumLength = 6)] 
    [Display(Name = "Password")] 
    public string Password { get; set; } 
} 

도메인 모델 (현재 User 모델) :

GET 조치 :

public class User 
{ 
    // other properties.. 

    [Required] 
    public string Password { get; set; } 
} 

당신은이 같은 컨트롤러에이 모델을 사용할 수 있습니다 :

public ActionResult Register() 
{ 
    var registerModel = new RegisterModel(); 
    return View(registerModel) 
} 

이 같은 전망과 함께

:

@model RegisterModel 

@Html.LabelFor(model => model.UserName) 
@Html.TextBoxFor(model => model.UserName) 
@Html.ValidationMessageFor(model => model.UserName) 

@Html.LabelFor(model => model.Password) 
@Html.PasswordFor(model => model.Password) 
@Html.ValidationMessageFor(model => model.Password) 

그리고 POST 조치 :

[HttpPost] 
public ActionResult Register(RegisterModel registerModel) 
{ 
    // Map RegisterModel to a User model.  
    var user = new User 
        { 
         UserName = registerModel.UserName, 
         Password = registerModel.Password // Do the hasing here for example. 
        }; 
    db.Users.Add(user); 
    db.SaveChanges();       
}