Spring Web MVC框架 - 验证个人请求参数

Question

我和Spring Web MVC 3.0上运行web应用程序，我有许多的控制器方法，其特征大致如下：

@RequestMapping(value = "/{level1}/{level2}/foo", method = RequestMethod.POST) 
public ModelAndView createFoo(@PathVariable long level1, 
     @PathVariable long level2, 
     @RequestParam("foo_name") String fooname, 
     @RequestParam(value = "description", required = false) String description); 

我想补充一些验证 - 例如，description应限制在一定的长度或fooname应只包含某些字符。如果此验证失败，我想向用户返回一条消息，而不是仅仅抛出一些未经检查的异常（如果我让数据渗透到DAO层，则会发生这种情况）。我知道JSR303，但没有与它合作，不太明白如何在Spring环境中应用它。

根据我的理解，另一种选择是将@RequestBody绑定到整个域对象并在其中添加验证约束，但目前我的代码已设置为接受上述单个参数。

什么是使用这种方法应用验证输入参数最直接的方法？

Answer 1

没有什么可以做到的，notyet无论如何。使用当前版本的版本，如果您需要自动验证，仍然需要使用WebDataBinder将参数绑定到对象上。如果您使用SpringMVC，即使这不是您首选此任务，也值得学习。

它看起来是这样的：

public ModelAndView createFoo(@PathVariable long level1, 
     @PathVariable long level2, 
     @Valid @ModelAttribute() FooWrapper fooWrapper, 
     BindingResult errors) { 
    if (errors.hasErrors() { 
    //handle errors, can just return if using Spring form:error tags. 
    } 
} 

public static class FooWrapper { 
    @NotNull 
    @Size(max=32) 
    private String fooName; 
    private String description; 
//getset 
} 

如果你在classpath有Hibernate验证4或更高版本，并使用默认设置调度它应该“只是工作。”

编辑，因为意见都拿到那种大：

任何对象在你的方法签名，这不是的“预期”的人Spring知道如何注入，如HttpRequest，ModelMap等，会得到一个数据绑定。只需通过将请求参数名称与bean属性名称和调用设置器进行匹配，即可完成此操作。 @ModelAttribute只是个人风格的东西，在这种情况下，它没有做任何事情。通过WebDataBinder将JSR-303与方法参数上的@Valid集成在一起。如果你使用@RequestBody，你正在使用一个基于内容类型的对象编组器，这个编码器是为请求体确定的（通常来自http头）。调度器servlet（AnnotationMethodHandlerAdapter真的）没有办法'翻转验证切换'任意任意编组。它只是将Web请求内容传递给消息转换器并获取一个Object。没有生成BindingResult对象，所以无论如何都无处设置错误。

您仍然可以将验证程序注入控制器并在获得的对象上运行该验证程序，但它只是没有与为您填充BindingResult的请求参数上的@Valid魔术集成。

Answer 2

如果您有多个需要验证的请求参数（使用Http GET或POST）。您也可以创建自定义模型类并使用@有效以及@ModelAttribute验证参数。通过这种方式，您可以使用Hibernate Validator或javax.validator api来验证参数。它是这样的：

请求方法：

@RequestMapping(value="/doSomething", method=RequestMethod.GET) 
public Model dosomething(@Valid @ModelAttribute ModelRequest modelRequest, BindingResult result, Model model) { 

    if (result.hasErrors()) { 
     throw new SomeException("invalid request params"); 
    } 

    //to access the request params 
    modelRequest.getFirstParam(); 
    modelRequest.getSecondParam(); 

    ... 
} 

ModelRequest类：

class ModelRequest { 

    @NotNull 
    private String firstParam; 

    @Size(min = 1, max = 10, message = "You messed up!") 
    private String secondParam; 

    //Setters and getters 

    public void setFirstParam (String firstParam) { 
     this.firstParam = firstParam; 
    } 

    public String getFirstParam() { 
     return firstParam; 
    } 

    ... 
} 

希望有所帮助。

Answer 3

这似乎现在是可能的（试图与Spring 4.1.2），看到网页上面https://raymondhlee.wordpress.com/2015/08/29/validating-spring-mvc-request-mapping-method-parameters/

提取物：

1. 添加MethodValidationPostProcessor春@Configuration类：

   @Bean 
   public MethodValidationPostProcessor methodValidationPostProcessor() { 
       return new MethodValidationPostProcessor(); 
   } 
   

2. 添加@控制器类别验证

3. 使用@Size之前在@ExceptionHandler方法