Spring MVC：在REST控制器中注册自定义验证器的正确方法是什么

Question

我试图弄清楚验证在Spring是如何工作的。到目前为止，我了解到有两种方法可以验证用户输入数据：

• JSR-303基于javax.validation.constraints注释的验证。这种验证最适合于简单的对象字段验证。但是您也可以实现您的自定义类型级别注释，以便基于检查多个字段的值执行更复杂的验证。
  
• Spring验证基于org.springframework.validation.Validator接口。似乎更适合更复杂的验证。

如果我想使用这两种方法，在controller中注册自定义验证器的正确方法是什么？

这就是我正在努力做的。

我的自定义验证器。

public class PasswordPairValidator implements Validator {
    @Override
    public boolean supports(Class<?> clazz) {
        return PasswordPair.class.equals(clazz);
    }

    @Override
    public void validate(Object target, Errors errors) {
        PasswordPair password = (PasswordPair) target;
        if (!password.getPassword().equals(password.getRepeatPassword())) {
            errors.reject("passwordField", "passwords don't match");
        }
    }
}

我的控制器。

@RestController
@RequestMapping("/api/v1/users")
public class UserController {
    @InitBinder
    protected void initBinder(WebDataBinder binder) {
        binder.addValidators(new PasswordPairValidator());
    }

    @RequestMapping(method = RequestMethod.POST)
    public ResponseEntity<UserInfo> createUser(
            @RequestBody @Valid UserInfo userInfo) {
        userInfo.setId(123);
        URI location = ServletUriComponentsBuilder.fromCurrentRequest()
                .path("/{id}").buildAndExpand(userInfo.getId()).toUri();
        return ResponseEntity.created(location).body(userInfo);
    }

    @RequestMapping(value = "/change_password", method = RequestMethod.POST)
    public ResponseEntity<UserInfo> changePassword(
            @RequestBody @Valid PasswordPair password) {
        UserInfo user = new UserInfo("[e-mail]", "testuser");
        user.setId(123);
        return ResponseEntity.ok().body(user);
    }
}

当我调用createUserendpoint时，代码会失败，并出现以下错误：

ERROR c.e.testapp.controller.GlobalExceptionHandler - Internal Server Error
java.lang.IllegalStateException: Invalid target for Validator [com.example.testapp.validation.PasswordPairValidator@49acd001]: com.example.testapp.domain.UserInfo@cae4750

问题显然是Spring试图将PasswordPairValidator应用于UserInfo对象，这不是我的本意。为什么Spring不使用validator的supports（）方法来检查validator可以应用于哪些对象
在另一个stackoverflow问题中，我发现我需要为@InitBinder注释指定值以使其工作，并且该值应该是“passwordPair”。但这个值是什么，因为它不是类名（“PasswordPair”）或方法参数值（“password”）？

第二个问题是，如果我想添加几个验证器，我需要定义多个@InitBinder（“value”）方法，还是有一种更简单的方法来实现？

最后一个问题，也许最好对所有事情使用基于注释的验证，验证单独的字段，并使用ConstraintValidator实现类型级别的自定义注释，以执行更复杂的验证？这些方法的利弊有点令人困惑。

Answer 1

必须为@InitBinder注释提供参数。请参考这个问题

上述问题还回答了您关于注册多个验证器的其他问题。

Answer 2

我认为发生这种情况的原因是，每次处理请求时都会调用@InitBinder方法，因此对于所有与HTTP谓词对应的方法。

我知道您可以限制用@InitBinder注释的方法被调用的次数的唯一方法是使用注释所需要的值参数。我承认，我也有点搞不懂那个价值是什么，或者它是如何被解释的。

Spring boot使用支持来检查是否每次调用initBinder（）时都可以使用验证器，但在不合适时会抛出异常。当处理请求时调用initBinder（）时，就会发生这种情况。因此，即使您有多个验证器，其中一个对请求体有效，它也会失败

如果有人能帮助我们如何在Spring boot中正确应用验证器，我也将不胜感激。在C#中，我知道您可以在中间件中注册bean，并根据您注册验证器的类，调用正确的验证器。（我对C#不太精通，但这就是我所记得的）。这样的事情在Java中不也是可能的吗？