ASP.NET Core Web API：为什么需要在 Get 请求中验证 ModelState？

Question

VS 2015 自动生成如下代码：

// GET: api/Companies/5
[HttpGet("{id}")]
public async Task<IActionResult> GetCompany([FromRoute] int id)
{
    if (!ModelState.IsValid)
    {
        return BadRequest(ModelState);
    }

    Company company = await _context.Companies.SingleOrDefaultAsync(m => m.Id == id);

    if (company == null)
    {
        return NotFound();
    }

    return Ok(company);
}

这里的 ModelState 验证有什么意义？

Answer 1

我假设您使用了 Web Api 模板。由于您没有从“空”模板开始，VS 生成的代码被微软团队视为“良好实践”。

关键是，如果您希望某个字段包含电子邮件，另一个字段是必需的，等等，您可能已经用数据注释标记了它们。现在，在你的方法被执行之前有一个额外的检查（对于一个简单的 int 来说是不必要的，但它暗示你可能会改变参数）。查看this文章了解更多信息。

如果您觉得这些添加没有必要，您可以随时从 Empty 模板开始您的项目。