源码解析
模型验证几乎在大部分的项目中都在被使用，这方面的博文教程也很多，关于那些更详细的模型验证这里就不多赘述了，主要讲解内部是如何进行验证的。
在前几篇博文中提到了DefaultModelBinder参数的获取及绑定就是在这个时候完成的
在绑定复杂类型(模型) 的时候，会调用OnModelUpdated方法，这个方法就是对模型的参数进行验证的
可以看到，这里先是拿到所有的验证，然后循环去验证，如果验证不通过则把错误消息添加到ModelState的Errors中。如果还有点迷糊的话，去想一下，我们在做自定义验证的时候需要去继承ValidationAttribute，然后重写Validate方法，而Mvc给我们预定义的也是继承ValidationAttribute方法重写Validate方法，这里其实就是拿到属性的Attribute然后循环调用Validate方法。
protected virtual void OnModelUpdated(ControllerContext controllerContext, ModelBindingContext bindingContext)
{
Dictionary<string, bool> dictionary = new Dictionary<string, bool>(StringComparer.OrdinalIgnoreCase);
foreach (ModelValidationResult result in ModelValidator.GetModelValidator(bindingContext.ModelMetadata, controllerContext).Validate(null))
{
string key = CreateSubPropertyName(bindingContext.ModelName, result.MemberName);
if (!dictionary.ContainsKey(key))
{
dictionary[key] = bindingContext.ModelState.IsValidField(key);
}
if (dictionary[key])
{
bindingContext.ModelState.AddModelError(key, result.Message);
}
}
}
Bind介绍
除了模型绑定，还有一个BindAttribute。它有Exclude、Include与Prefix。可以让我们选择性的接收或忽略哪些属性，最后的Prefix不提也罢，因为用到的场景很少。
public ActionResult Haha([Bind(Exclude = "Name,Age")] Person per)
{
return null;
}
Exclude可以让我们忽略某些属性，这个请求我传了Name、 Age和Id，但是在后台我限制了忽略Name和Age这样我拿到的只有Id了。
怎么做到的呢，其实很简单,在绑定Properties的时候会执行ShouldUpdateProperty方法，后面有一个Filter参数其实是一个委托
propertyFilter就是GetpropertyFilter方法，这就可以看到执行了BindAttribute的 IspropertyAllowed方法，判断了是在属性是在include还是在Exclude里面，再决定是否绑定到模型上