java - BeanValidation 的上下文相关验证

Question

我是 JSR 303 BV 的忠实粉丝，但在我当前的项目中，我有很多“上下文相关验证”，但我没有找到任何合理的方法来使用 BV 实现它们。 基本上验证规则可以依赖

• 登录用户(存储在http请求中)
• 我们操作的用户 - 用户的 ID 是 REST URL 的路径参数，例如/foo/bar/user/1/sth
• 这两个

一个小例子:

class Alphabet{
@Valid
private Alpha a;
@Valid
private Beta b;
@Valid
private Gamma g;
}

以及验证规则: 如果 URL 中提供的 id 用户具有“admin”角色，则“a”、“b”、“g”属性都不能为空。如果它的角色为“user”，则只有“a”不能为空，其他 Prop 必须为空。

所以基本上这些规则可以很容易地实现为 Alphabet 类的类级别约束，但自定义 validator 需要以某种方式访问​​ URL 中提供的用户 ID。有没有什么聪明的方法可以实现这一点，或者我必须强制所有 REST 客户端多次传递用户 ID:在 URL 和有效负载中，以便后者仅由 BV 使用。 更复杂的情况是验证规则取决于登录的用户，因此自定义 validator 必须以某种方式从 ThreadLocal 或 HttpServletRequest 访问经过身份验证的主体。

Answer 1

您可以使用validation groups :

//Define validation groups
interface AdminChecks {}
interface UserChecks {}

//Assign the constraints to the two groups
class Alphabet{

    @NotNull(groups={AdminChecks.class, UserChecks.class})
    private Alpha a;

    @NotNull(groups=AdminChecks.class)
    @Null(groups=UserChecksChecks.class)
    private Beta b;

    @NotNull(groups=AdminChecks.class)
    @Null(groups=UserChecksChecks.class)
    private Gamma g;
}

根据当前用户的角色，您可以在调用 validator 时指定 AdminChecks 或 UserChecks，例如管理员检查如下:

Validator validator = ...;
Set<ConstraintViolation<Alphabet>> violations = validator.validate(
    new Alphabet(),
    AdminChecks.class
);