java - Spring文件上传未绑定(bind)到模型属性对象

Question

我想使用 Spring MVC 构建一个简单的文件上传功能。

我有 multipartResolver 并正在工作:

<bean id="multipartResolver" class="org.springframework.web.multipart.commons.CommonsMultipartResolver">
  <property name="maxUploadSize" value="10240000"/>
</bean>

上传文件时会记录:

DEBUG:[org.springframework.web.multipart.commons.CommonsMultipartResolver]: Found multipart file [imageUpload] of size 29081 bytes with original filename [xyz.jpg], stored at [/home/myuser/workspace/myProject/target/tmp/upload_67f1107c_1b8f_402c_bebd_6cd8a6e4c830_00000032.tmp]

这告诉我它基本上可以工作。

这是我的 JSP 的一部分:

<form:form modelAttribute="placeForm" action="/platz/save" method="post" cssClass="placeForm" enctype="multipart/form-data">
...
        <label for="imageUpload">Upload</label>
        <form:input type="file" path="imageUpload" id="imageUpload" accept="image/*" />
...
</form:form>

这是我的模型属性对象的类:

public class PlaceEditForm
{
    @Valid
    private Place place = new Place();
    private Map<Integer, PlaceFeature> features;
    private MultipartFile imageUpload;
... getter/setter omitted...
}

这是我的 Controller 方法的一部分:

@RequestMapping(value="/save", method=RequestMethod.POST)
public String savePlace (@Valid @ModelAttribute("placeForm") PlaceEditForm form, BindingResult result)
{
    logger.debug("saveNewPlace");
    logger.debug("Upload: "+form.getImageUpload()); // null
    ...
    return "redirect:/platz/"+place.getPlaceId();
}

发生的情况是，表单对象的 imageUpload 属性未填充(null)，而所有其他表单属性都是。

我发现当我在 Controller 中使用它时它确实有效:

@RequestMapping(value="/save", method=RequestMethod.POST)
public String savePlace (@Valid @ModelAttribute("placeForm") PlaceEditForm form, BindingResult result, @RequestParam("imageUpload") MultipartFile upload, BindingResult uploadResult)
{
    logger.debug("saveNewPlace");
    logger.debug("Upload: "+upload); // Works!!
    ...
    return "redirect:/platz/"+place.getPlaceId();
}

因此，将 MultipartFile 作为 @RequestParam有效，但将其绑定(bind)到表单的 modelAttribute对象没有。我在网上找到了数百个类似的例子，但我没有发现区别。

我还在学习 Spring，所以我可能会错过一个非常明显的点。我可以只使用 Controller 的第二个版本，但我不明白它，正如我所说，我正在学习。

不应该全部<form:input path="abc"> <form:form modelAttribute="xyz">...</form:form> 中的属性绑定(bind)xyz.abc ?除了文件上传之外，它对所有属性都是这样工作的。

有什么见解吗？ 谢谢

Answer 1

我发现了问题:

我在 Controller 中有这样的方法，但忘记添加 imageUpload 属性。 一旦被发现就非常愚蠢和容易..!

@InitBinder
public void initBinder(WebDataBinder binder)
{
    binder.setAllowedFields("place.placeId", "place.name", "place.description", "place.directions", "place.coordinates*", "features*", "tmpFiles*", "removeFiles*");
}

这可以防止绑定(bind)器将任何其他属性绑定(bind)到模型属性，而不是指定的属性。当您仅在前端验证您期望的内容时，非常重要的安全措施可防止作恶者将危险信息输入您的系统。