asp.net-mvc – 如何处理ASP.Net MVC中的Model和ViewModel验证

我有一个包含Model和ViewModel的ASP.Net MVC应用程序,这个应用程序有UI和API接口,可以通过不同的控制器工作,UI与ViewModel一起工作,API与Model一起工作. ViewModel对数据注释(C#属性)进行了验证,而Model现在没有验证API现在允许将任何不一致的模型保存到DB.

我现在拥有的：

// Model
public class Contact
{
    public string Email { get; set; }
    ...
}

// ViewModel
public class CreateContactViewModel
{
    [Required(ErrorMessage = "*")]
    [EmailAddress(ErrorMessageResourceType = typeof(CreateContact),ErrorMessageResourceName = "Validation_invalid_email",ErrorMessage = null)]
   public string Email { get; set; }
   ...
}

// View
...
<div style="padding-bottom:13px;">
    @Html.TextBoxFor(x => x.Email,new { style = "width:405px;" })
    @Html.ValidationMessage("Email",new { style = "color:red;" })
</div>
...

// UI controller
[HttpPost]
public ActionResult Create(CreateContactViewModel model,GetContactsViewModel contactsModel)
{           
    /* Now validation work only on client side,should be fixed? */
    var newContact = new Contact()
    {           
    Email = model.Email,...
    };

    UnitOfWork.ContactRepository.Insert(newContact);
    UnitOfWork.Save();

    return GetContactsList(contactsModel);
}

// API Controller
public class ContactsController : BaseApiController
{
    ...
    public IHttpActionResult Post(Contact contact)
    {
        if (!ModelState.IsValid)
        {
            return BadRequest(ModelState);
        }

        UnitOfWork.ContactRepository.Insert(contact);

        try
        {
            UnitOfWork.Save();
        }            
        catch (DbUpdateException)
        {
            if (ContactExists(contact.Id))
            {
                return Conflict();
            }
            else
            {
                throw;
            }
        }
        return Created(contact);
    }
    ...
}

我想更好的方法是将验证属性移动到模型中(以及将来会添加更复杂的业务逻辑验证)并在从ViewModel映射后手动检查模型有效性我在这里找到了相同的想法http://blogs.msdn.com/b/simonince/archive/2010/12/07/view-model-versus-domain-entity-validation-with-mvc.aspx.(手动验证调用适合我)

在这种情况下,我应该做些什么来支持API和UI中的验证？

可能应用程序架构不够好,我很高兴得到任何建议,但我现在还没有完全授权改变任何东西.