asp.net的WebAPI验证

Question

我有一个API控制和呼叫行动从JS：

$('#create-se').on('click', function() { 
    var data = {}; 

    $.ajax({ 
     url: 'api/registration', 
     type: 'POST', 
     data: data, 
     dataType: 'json', 
     contentType: 'application/json', 
     success: function() { 
     } 
    }); 
}); 

public bool Post(UserRegistrationViewModel model) 
{   
    if (!ModelState.IsValid) { return false; } 
    return true; 
} 

模型具有一些必需的属性和几个StringLength。当我从js发送数据到控制器时，ModelState.IsValid总是返回true。我无法弄清楚如何解决它。即使发布型号为NULL，Model.IsValid是真的反正

Answer 1

http://codebetter.com/johnvpetersen/2012/04/02/making-your-asp-net-web-apis-secure/ 这个网站有做验证和使用头的一个更好的方式来跨越，如果无效则返回验证失败发送令牌。