如何禁止使用jaxb和jaxrs在实体属性中使用斜杠'/'

Question

我拥有以下实体：

@XmlAccessorType(XmlAccessType.FIELD)
@XmlRootElement(name = EntityConstants.PARTNER)
public class FilePartner
{
    @XmlAttribute(name = EntityConstants.IDENTIFIER, required = true)
    @XmlJavaTypeAdapter(RestResourceIdJaxbAdapter.class)
    private String identifier;
    ...
}

以下是jaxb适配器：

public class RestResourceIdJaxbAdapter extends XmlAdapter<String, String>
{
    @Override
    public String unmarshal(String v) throws Exception
    {
        if (v != null && v.contains("/"))
        {
            // throw new ApiException(Status.BAD_REQUEST, RestErrorMessages.BAD_REQUEST_SUFFIX, "Identifier must not contain slashes");

            return v.replaceAll("/", "");
        }

        return v;
    }

    @Override
    public String marshal(String v) throws Exception
    {
        return v;
    }
}

我有一个jaxrs服务，它接受体FilePartners的POST请求：

@POST
    @Consumes({MediaType.APPLICATION_XML, MediaType.APPLICATION_JSON})
    @Produces({MediaType.APPLICATION_XML, MediaType.APPLICATION_JSON})
    public Response createPartner(FilePartner partner,
                                  @Context UriInfo uriInfo,
                                  @HeaderParam(HttpHeaders.ACCEPT) String acceptHeader)
        throws ApiException
    {
        ...
    }

我想要实现的是禁止在FilePartners实体的标识符属性中使用斜杠'/'。今天，我使用一些jaxb适配器来做这件事，它在解组时简单地从id中剥离所有斜杠。相反，我想要的是返回一个适当的BAD_REQUEST异常给用户。

我尝试在jaxb适配器的unmarshal方法中抛出异常，但似乎jaxrs正在吞并它，只是将标识符设置为null。如果我们想要覆盖这个行为，我想我必须创建一个新的@Provider，并在javax所使用的解组器中注册一个特殊的ValidationEventHandler。ws。rs.ext。MessageBodyReader创建。不幸的是，除非我定义了对JAX-RS实现的显式依赖，否则这是不可能的，我希望避免这种依赖。

是否有其他选项限制标识符属性中斜杠的使用，而不定义对jersey/resteasy的显式依赖关系，也不处理服务@POST方法中的限制？

Answer 1

拯救您的是ReaderInterceptor

不要使用@XmlJavaTypeAdapter进行任何特殊处理。注册一个ReaderInterceptor与您的Application类（如果在jersey2中）或web.xml如果更早。

import java.io.IOException;

import javax.ws.rs.WebApplicationException;
import javax.ws.rs.core.Response;
import javax.ws.rs.ext.Provider;
import javax.ws.rs.ext.ReaderInterceptor;
import javax.ws.rs.ext.ReaderInterceptorContext;
javax.ws.rs.ext.ReaderInterceptor

@Provider
public class ValidationInterceptor implements ReaderInterceptor {
    public ValidationInterceptor() {
        super();
    }

    @Override
    public Object aroundReadFrom(ReaderInterceptorContext readerInterceptorContext) throws IOException,
                                                                                           WebApplicationException {
        Object o = readerInterceptorContext.proceed();
        if (o instanceof FilePartner&& ((FilePartner) o).getIndentifier().contains("/")) {
            throw new WebApplicationException(Response.status(400)
                                                      .entity("Identifier must not contain a slash")
                                                      .build());

        }
        return o;
    }
}

并将拦截器注册到公共集覆盖中的应用程序中

希望这有所帮助。