ASP.NET Core 10.0 P4 中 Minimal API 验证功能的改进

在 ASP.NET Core 10.0 Preview 4 版本中，Minimal API 的验证功能得到了显著增强，特别是对于记录类型(record types)的验证支持。这些改进使得开发者能够更轻松地为 Minimal API 端点构建健壮的输入验证机制。

验证功能增强概述

Minimal API 是 ASP.NET Core 中一种轻量级的 API 开发方式，它通过简洁的语法让开发者能够快速构建 HTTP API。在 10.0 P4 版本中，验证系统得到了以下关键改进：

1. 记录类型验证支持：现在可以更自然地使用 C# 9.0 引入的记录类型作为 Minimal API 的输入模型，并自动应用验证规则。

2. 验证错误处理改进：当验证失败时，系统会生成更详细的错误响应，帮助开发者快速定位问题。

记录类型验证示例

记录类型因其不可变性和简洁的语法，非常适合作为 API 的输入模型。现在，开发者可以这样使用记录类型：

public record CreateUserRequest(
    [Required] string Username,
    [EmailAddress] string Email,
    [Range(18, 120)] int Age);

app.MapPost("/users", (CreateUserRequest request) => {
    // 处理逻辑
});

当客户端发送无效数据时，API 会自动返回包含详细错误信息的 400 Bad Request 响应。

验证特性支持

Minimal API 现在支持所有标准的验证特性，包括但不限于：

• [Required] - 确保属性不为 null 或空
• [StringLength] - 限制字符串长度范围
• [Range] - 限制数值范围
• [RegularExpression] - 使用正则表达式验证格式
• [Compare] - 比较两个属性值是否相同

自定义验证逻辑

除了使用数据注解外，开发者还可以实现自定义验证逻辑：

app.MapPost("/products", (Product product) => {
    if (product.Price <= 0)
    {
        return Results.ValidationProblem(
            new Dictionary<string, string[]>
            {
                { "Price", new[] { "价格必须大于0" } }
            });
    }
    
    // 处理有效产品
});

验证错误响应格式

验证失败时，API 会返回结构化的错误响应，格式如下：

{
    "type": "https://tools.ietf.org/html/rfc7231#section-6.5.1",
    "title": "One or more validation errors occurred.",
    "status": 400,
    "errors": {
        "Username": ["用户名是必填字段"],
        "Email": ["请输入有效的电子邮件地址"]
    }
}

这种标准化的错误格式使得客户端能够一致地处理验证错误。

最佳实践建议

1. 使用记录类型：优先考虑使用记录类型作为输入模型，它们天然适合作为数据传输对象(DTO)。

2. 组合使用验证特性：合理组合各种验证特性来全面验证输入数据。

3. 保持验证逻辑集中：尽量将验证逻辑集中在模型定义中，而不是分散在业务逻辑中。

4. 考虑性能影响：对于高性能场景，评估验证开销，必要时可考虑手动验证关键路径。

这些改进使 ASP.NET Core Minimal API 的验证功能更加完善，帮助开发者构建更健壮的 API 端点，同时保持代码的简洁性和可维护性。