当自定义验证器用@Component注释时，JSR-303验证将被忽略

Question

我注意到，在Spring中，当声明使用@Component注释的自定义验证器bean时，JSR-303验证被完全忽略。有趣的是，自定义验证器甚至不需要任何类填写或使用。Spring扫描其组件的事实似乎足以让Spring在对象绑定期间跳过JSR-303验证。从自定义验证器中删除@组件，然后重新启动web应用程序，即可按预期启用JSR-303验证。使用@Component注释自定义验证器有其用途，例如使用Spring Autowire依赖项。

考虑下面的简单例子：

/* Simple JSR-303 annotated User object */
public class User {
    
    @NotNull @Size(min = 2, max = 5)
    protected String username;
    
    @Size(min = 2, max = 32)
    protected String firstName;
    
    @Size(min = 2, max = 32)
    protected String lastName;
    
    @NotNull @Past @DateTimeFormat(pattern="dd/MM/yyyy")
    protected Date dateOfBirth;
    
    @NotNull @Email
    protected String email;
    
    protected String phone;
    
    //getters and setters
}

/* Controller example */
@RestController
public class UserController {
    
    @PostMapping("/users/register")
    public ResponseEntity postUser(@Valid @RequestBody User user, BindingResult result) {
        if (result.hasErrors()) {
            return new ResponseEntity(result.getAllErrors(), HttpStatus.INTERNAL_SERVER_ERROR);
        }
        return new ResponseEntity(user, HttpStatus.CREATED);
    }
    
}

/* Custom validator (doesn't even have to be in use) */
@Component //commenting out @Component annotation enables JSR-303 again
public class SomeValidator implements Validator {

    @Override
    public boolean supports(Class<?> clazz) {
        //just an example
        return false;
    }
    
    @Override
    public void validate(Object target, Errors errors) {
        //empty
    }
}

我对这个问题摸不着头脑，不明白为什么我的JSR-303对象没有得到验证，但我设法缩小了范围，并用包含上述类的Spring Boot项目复制了它。为什么呢？我是错过了什么，还是这是一个Spring的错误？

请参阅GitHub上的Spring Boot演示项目

Answer 1

因此，代码中存在许多问题。首先，您的自定义验证器不支持任何东西，因此永远不会调用它。你可能意识到了这一点，所以我会让你来解决它。

然而，您真正的问题是，通过创建这样的验证器bean，Spring不会创建defaultValidatorbean（它是LocalValidatoryBean），也不会创建methodValidationPostProcessorbean（验证方法参数所需的）。这是人们在使用Spring时遇到的一个常见问题：一旦您做了一些干扰自动配置过程的事情，就必须手动定义。解决方案很简单：创建一个定义这些bean的配置类。例子：

@Configuration
public class ValidationConfig {
    @Bean public LocalValidatorFactoryBean defaultValidator() {
        return new LocalValidatorFactoryBean();
    }

    @Bean public MethodValidationPostProcessor methodValidationPostProcessor() {
        return new MethodValidationPostProcessor();
    }
}