我正在尝试构建一个小型 POC 来检查我们是否可以在我们的项目(REST 端点)上使用 Spring Validation。目标是在某些组件的方法上使用 @Valid
注释,使用 JSR-303
注释注释参数并构建一些 Validator
实例用于自定义验证逻辑。
考虑以下场景:
帐户(省略 Getters 和 Setters)
public class Account {
private int id;
@Min(0) private double amount;
@NonNull private String cardholder;
}
账户 Controller
@RestController
@RequestMapping("/account")
public class AccountController {
@Autowired private AccountService service;
@RequestMapping(method= RequestMethod.POST)
public void post(@RequestBody Account account) {
service.save(account);
}
}
账户服务
@Component
public class AccountService {
public void save(**@Valid** Account account) {
// Logic ommited
log.info("Account saved!");
}
}
账户保存验证器
public class AccountSaveValidator implements Validator {
@Override
public boolean supports(Class<?> clazz) { return Account.class.isAssignableFrom(clazz); }
@Override
public void validate(Object target, Errors errors) {
Account account = (Account) target;
if (**if account does not exist**)
errors.rejectValue("id", "account.not-exists");
}
}
每当我 POST
到 /account
时,上述验证都不会运行,并且无论如何都会显示 Account saved!
消息。但是,如果我将 @Valid
注释放在 AccountController
的 POST
处理程序上,则会执行验证。
我只能通过在 save() 方法上调用它来手动执行自定义验证 (AccountSaveValidator),如下所示:
ValidationUtils.invokeValidator(new AccountSaveValidator(), account, errors);
if (errors.hasErrors()) {
throw new ValidationException(errors);
}
我在这里错过了什么?我读到这些验证组件通常与 Spring-MVC
一起使用,但没有它也可以使用。
我拥有的 gradle 依赖项如下:
compile "org.springframework:spring-core"
compile "org.springframework:spring-context"
compile "org.springframework:spring-web"
compile "org.springframework.boot:spring-boot"
compile "org.springframework.boot:spring-boot-starter-web"
compile "org.springframework.boot:spring-boot-autoconfigure"
compile "javax.validation:validation-api:1.1.0.Final"
compile "org.hibernate:hibernate-validator:5.2.4.Final"
最佳答案
有几件事,我认为你在这个问题上的标题有点歪曲了你在这里实际提出的问题。您不是要验证 spring 组件。您希望在 Spring 组件中进行方法参数验证,这是不同的。我相信你在这里的问题是这个问题的重复:JSR 303. Validate method parameter and throw exception .那里有一些例子说明如何使用代理和 MethodValidationInterceptor 来做你想做的事。 .
我将在此处添加一些附加信息,以尝试阐明 JSR-303 验证工作的位置和原因的差异。
Spring MVC 参数:传递到 Spring MVC 组件的参数使用用户定义和默认的组合来解析 HandlerParameterResolver秒。 Spring 的部分默认 MVC 配置包括通过 @RequestParam 进行自动映射的 Hook 。和 @PathVariable到原始类型和@RequestBody所有通过上述 HandlerParameterResolver 的对象。与这些 HandlerParameterResolvers 在 Spring 中自动配置的方式相同(大部分是默认情况下),还有注册到 DataBinders 的验证器,它将请求中的数据映射到上面的参数,JSR-303 验证自动配置为绑定(bind)到这些钩子(Hook)。这当然是对幕后发生的事情的简单总结。
Spring 组件/Beans:Spring Beans 和组件由 Spring Bean Validator 验证。您可以在此处找到相关详细信息:http://docs.spring.io/autorepo/docs/spring/3.2.x/spring-framework-reference/html/validation.html如“7.8.2 配置 Bean 验证实现”部分所述
关于spring - 在 Spring Component 方法上使用 @Valid 注解,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/35946271/