无法在Spring boot中使用@Valid验证请求正文

Question

我想用@Valid注释验证我的请求体，但是它在Spring Boot中不起作用

我在JAR文件中有一个请求类，我不能用两个字段来修改它。一个字段的类型为Object。我的控制器类接受这个类对象作为请求主体。当我将下面的JSON传递给控制器时，验证不起作用。下面是代码示例。

请求类：

public class Request {

    Object data;
    Map<String, Object> meta;

    public <T> T getData() throws ClassCastException {
        return (T) this.data;
    }
}

另一类：

public class StudentSignUpRequest {

     @NotNull(message = "First Name should not be empty")
     @Size(max = 64, message = "FirstName should not exceed 64 characters")
     private String firstName;

     @NotNull(message = "Last Name should not be empty")
     @Size(max = 64, message = "LastName should not exceed 64 characters")
     private String lastName;

     @NotNull(message = "Email cannot be empty")
     @Size(max = 50, message = "Email cannot exceed 50 characters")
     @Pattern(regexp = EMAIL_REGEX_PATTERN, message = "Email should contain a valid email address.")
     private String email;

     // other fields
}

控制器类：

@PostMapping(value = Constants.STUDENT_SIGN_UP)
public Response signUpStudent(@Valid @RequestBody Request request, HttpServletRequest servletRequest) {

    // retrieving the actual resource from request payload
    StudentSignUpRequest signUpRequest = request.getData(StudentSignUpRequest.class);
    // call service to sign-up student
    return loginRegistrationService.signUpStudent(signUpRequest);
}

呼叫代码设置请求如下：

StudentSignUpRequest studentSignUpRequest = new StudentSignUpRequest();
//setter methods

Request payload = new Request();
payload.setData(studentSignUpRequest);

这是我发出的请求：

超过64个字符的firstName：

示例JSON：

{
    "data": {
        "firstName": "student111111111111111111111111111111111111111111111111111111111111",
        "lastName": "somesurname",
        "email": "[e-mail]"
    }
}

如果不包括名字：

{
    "data": {
        "lastName": "somesurname",
        "email": "[e-mail]"
    }
}

这里的@Size和@NotNull注释都不起作用。

有解决办法吗？

Answer 1

首先对字符串使用@NotEmpty，@Notblank。然后确保导入javax。验证。约束不是hibernate的约束。如果使用自定义验证器，则需要将（final BindingResult BindingResult）作为控制器方法变量的一部分。

Answer 2

没有验证会像您使用它的方式那样工作，您需要在请求对象内的对象上放置@valid，但由于您对该类没有控制权，另一种方式是扩展请求对象并覆盖getData方法，并在该方法上应用@valid，所以它应该是这样工作的。

Answer 3

如果请求类是这样，验证就会起作用；

public class Request {

    @Valid
    StudentSignUpRequest data;

    // other stuff
}

由于没有数据的类类型，因此无法对其应用验证，忽略了字段上甚至没有@有效的注释这一事实。@Valid注释用于传播验证级联。

但是，由于您无法修改请求对象，所以让我们继续使用另一种方法来处理验证，而无需手动执行。

另一种方法是在从请求对象获取学生签名请求后触发验证；

StudentSignUpRequest signUpRequest = request.getData(StudentSignUpRequest.class);
loginRegistrationService.signUpStudent(signUpRequest) // validation will trigger with this call

你能做的如下；

@Service
@Validated
public class LoginRegistrationService {

    public void signUpStudent(@Valid StudentSignUpRequest signUpRequest) {
        // some logic
    }
}

使用@Validated注释，您将激活该类中public方法中任何@Validated注释参数的验证检查。

可与方法级验证一起使用，指示特定类应该在方法级进行验证（充当相应验证拦截器的切入点）

这可能代价高昂，因为您希望尽快获得任何违反约束的行为，而不必为已经注定失败的请求执行任何昂贵的工作。