本文详解为何 TextBoxFor 中手动设置 @value 无法显示 Session 值，并提供两种可靠方案：通过模型赋值实现强类型绑定，或改用非强类型的 TextBox 方法，确保部门 ID 正确显示且不可编辑。
本文详解为何 `textboxfor` 中手动设置 `@value` 无法显示 session 值，并提供两种可靠方案：通过模型赋值实现强类型绑定，或改用非强类型的 `textbox` 方法，确保部门 id 正确显示且不可编辑。
在 ASP.NET MVC 应用中，常需将登录用户所属部门 ID（如 Session["departmentID"]）作为只读字段呈现在新增员工表单中。但开发者常遇到一个问题：尽管 Session 已成功写入且能通过
@Session["departmentID"]
正常输出，使用 @Html.TextBoxFor(m => m.DepartmentID, new { @value = Session["departmentID"], @readonly = "readonly" }) 却始终显示 0 —— 这是因为 TextBoxFor 是强绑定辅助方法，它会优先取模型属性（m.DepartmentID）的当前值覆盖 HTML 的 value 属性，导致手动传入的 @value 被忽略。✅ 正确做法有两种，推荐按场景选择：
✅ 方案一：在 Action 中预设模型属性（推荐 · 强类型安全）
在控制器中主动将 Session 值赋给 ViewModel 属性，让 TextBoxFor 自然绑定：
// LoginController 或 EmployeeController 的 Create/Get action
public ActionResult Create()
{
var model = new EmployeeViewModel();
if (Session["departmentID"] != null)
{
model.DepartmentID = Convert.ToInt32(Session["departmentID"]);
}
return View(model);
}
视图中仅需标准强绑定，无需手动指定 value：
<div class="form-group">
@Html.LabelFor(m => m.DepartmentID, new { @class = "control-label col-md-2" })
<div class="col-md-10">
@Html.TextBoxFor(m => m.DepartmentID, new { @class = "form-control", @readonly = "readonly" })
@Html.ValidationMessageFor(m => m.DepartmentID)
</div>
</div>
✅ 优势：类型安全、支持模型验证、便于单元测试；DepartmentID 将作为隐藏字段或只读字段参与后续 POST 提交（若需提交），也可配合 @Html.HiddenFor() 避免前端篡改。
✅ 方案二：改用非强类型的 Html.TextBox()（灵活 · 适合简单场景）
当不希望修改模型逻辑，或 DepartmentID 仅为展示用途时，可脱离强绑定，直接注入 Session 值：
@Html.TextBox("DepartmentID",
Session["departmentID"] != null ? Session["departmentID"].ToString() : "",
new { @class = "form-control", @readonly = "readonly" })
⚠️ 注意：此方式生成的是 ，虽能正确显示，但 不会自动映射回模型属性（除非 POST 时手动赋值），且失去 ValidationMessageFor 的自动关联（需额外处理验证逻辑）。
? 关键提醒与最佳实践
-
永远不要依赖前端只读属性保障数据安全：@readonly 仅防误操作，恶意用户仍可修改 DOM 提交非法 DepartmentID。务必在 HttpPost Action 中服务端二次校验：
[HttpPost] public ActionResult Create(EmployeeViewModel model) { var sessionDeptId = Session["departmentID"] as int?; if (!sessionDeptId.HasValue || model.DepartmentID != sessionDeptId.Value) { ModelState.AddModelError("DepartmentID", "部门ID 不合法"); return View(model); } // 继续保存... } - 若该字段纯属展示（不参与业务逻辑），建议改用 或 @Html.DisplayFor() + 隐藏域存储真实值，更语义清晰。
- 使用 Convert.ToInt32() 前务必判空并捕获 NullReferenceException 或 FormatException，生产环境推荐 int.TryParse()。
综上，方案一为首选——它符合 MVC 的模型驱动设计思想，兼顾可维护性与安全性；方案二适用于快速原型或轻量级场景。切记：Session 值必须在服务端严格校验，前端只读只是用户体验优化。
