与 ASP.Net、EF、数据库优先的模型绑定安全

Question

简介：绑定来自 HTTP PUT 请求以更新某些记录。模型是从 db first EF 搭建的，所以我不确定注解是一个可行的解决方案。

我不希望人们能够根据 PUT 请求将IsAdmin = true 保存（例如）到用户模型。

这篇文章讲的是注解模型，我很喜欢，但是从数据库更新模型时，会不会每次都把注解吹走？

EF 是否支持类似 DTO 的东西？我找不到关于这种情况的任何东西，这一定很常见。我错过了什么？

Answer 1

对于模型绑定，我假设您发送带有表单数据的请求，如果是这样，您可以尝试BindNever like

public class InstructorWithDictionary
{
    [BindNever]
    public int ID { get; set; }

使用BindNever，无论你在Put请求中设置什么，IsAdmin都不会被设置。