如何避免在不需要时更新或创建子实体

Question

我是实体框架的新手，所以如果这看起来很傻，请原谅我。

请考虑以下 json 对象：

{
    "id": "8850a2d2-230e-8ecb-cbb8-06068df136aa",
    "fiscalCode": "QHNMPN27E68F765S",
    "role": {
        "id": "MED",
        "name": "Medico di base"
    },
    "enabled": true,
    "name": "Alessio",
    "surname": "De Padova",
    "contacts": [],
    "specs": [
        {
            "name": "Fisiatria",
            "id": "FISIA"
        },
         {
            "name": "Cardiologia",
            "id": "CARD"
        }
    ],
    "account": {
        "id": "5541",
        "email": "[e-mail]"
    },
    "submit": null
}

让我们假设我们将其作为请求正文发送，以便在数据库中更新它。它是具有子实体的用户，如下所示：

@Id
@Column(name = "user_id")
@GeneratedValue(strategy = GenerationType.IDENTITY)
private String id;

@Column(name = "name")
@NotNull(message = "Name cannot be null")
@Size(min = 1, message = "Name is not long enough")
private String name;

@Column(name = "fiscal_code")
@NotNull(message = "Fiscal code cannot be null")
@Size(min=16, max=16, message = "Fiscal code has to be 16 chars long")
private String fiscalCode;

@Column(name = "enabled")
private Boolean enabled;

@Column(name = "surname")
@Size(min = 1, message = "Surname is not long enough")
@NotNull(message = "Surname cannot be null")
private String surname;

@OneToOne(cascade = CascadeType.ALL)
@JoinColumn(name = "account_id")
private AccountEntity account;

@OneToOne(cascade = CascadeType.ALL)
@JoinColumn(name = "role_id")
private RoleEntity role;

@OneToMany(cascade = CascadeType.ALL)
@JoinColumn(name = "user_id")
private Set<ContactEntity> contacts;

@OneToMany(cascade = CascadeType.ALL)
@JoinTable(
        name = "users_specs",
        joinColumns = @JoinColumn(name = "user_id"),
        inverseJoinColumns = @JoinColumn(name = "spec_id")
)
private Set<SpecEntity> specs;

现在，问题来了。虽然我希望用户能够创建一个新帐户（或联系人）或更新现有帐户（就像现在发生的那样），但我不希望规范发生同样的事情。html" target="_blank">用户只能添加或删除规范，无权创建新规范或更改规范的属性。

配置这种行为的正确方法是什么？

以下代码显示了我主要使用配置想要做的事情:

  userEntity.setSpecs(
            userEntity
                    .getSpecs()
                    .stream()
                    .map(spec -> specSvc.get(spec.getId()))
                    .collect(Collectors.toSet())
    );

我正在做的是“纠正”客户端发送的每个规范实体。通过更正，我的意思是阻止名称（或任何其他类型的属性）更改，以便用户只能添加或删除规范。但不能更新或创建它们。如果服务器收到不包含 id 的规范，它将引发错误

Answer 1

一般情况下，不要让用户直接发布你的实体。这样无论如何都会导致以后各种不同的问题。仅在您的示例中，如果用户客户端可以设置数据库id，这种情况并不常见。如果你曾经让用户更新他们自己的帐户，你可能不希望他们能够设置一个角色。

我会创建一些 DTO 对象，然后手动映射或使用一些映射器将这些对象映射到 JPA 实体。

在如何在考虑可扩展性的同时将域实体正确转换为DTO中有一些不同的方法