Spring MVC：如何执行验证？

Question

我对验证用户输入的最干净和最好的方法感到困惑。我知道使用request.getParameter()然后手动检查nulls的传统方法，但我不想在我的控制器中进行所有验证。对这方面的一些好的建议将非常感谢。我没有在这个应用程序中使用Hibernate。

Answer 1

对于Spring MVC，有3种不同的方法来执行验证：使用注释、手动或两者的混合使用。没有唯一的“最干净和最好的方法”来验证，但可能有一种方法更适合您的项目/问题/上下文。

让我们来一个用户：

public class User {

    private String name;

    ...

}

方法1：如果要进行Spring3.x+和简单验证，请使用javax.validation.constraints注释（也称为JSR-303注释）。

public class User {

    @NotNull
    private String name;

    ...

}

那么在您的控制器中就会有如下内容：

@RequestMapping(value="/user", method=RequestMethod.POST)
public createUser(Model model, @Valid @ModelAttribute("user") User user, BindingResult result){
    if (result.hasErrors()){
      // do something
    }
    else {
      // do something else
    }
}

注意@valid:如果用户碰巧有一个null名称，result.hasErrors()将为true。

方法2：如果您有复杂的验证（像大业务验证逻辑、跨多个字段的条件验证等），或者由于某种原因无法使用方法1，那么就使用手动验证。将控制器的代码与验证逻辑分离是一个很好的实践。不要从头开始创建验证类，Spring提供了方便的org.springframework.validation.validator接口（从Spring2开始）。

public class User {

    private String name;

    private Integer birthYear;
    private User responsibleUser;
    ...

}

并且您想要做一些“复杂”的验证，比如：如果用户的年龄在18岁以下，则responsibleUser不能为null，并且responsibleUser的年龄必须超过21岁。

你会做这样的事情

public class UserValidator implements Validator {

    @Override
    public boolean supports(Class clazz) {
      return User.class.equals(clazz);
    }

    @Override
    public void validate(Object target, Errors errors) {
      User user = (User) target;

      if(user.getName() == null) {
          errors.rejectValue("name", "your_error_code");
      }

      // do "complex" validation here

    }

}

那么在您的控制器中,您将拥有：

@RequestMapping(value="/user", method=RequestMethod.POST)
    public createUser(Model model, @ModelAttribute("user") User user, BindingResult result){
        UserValidator userValidator = new UserValidator();
        userValidator.validate(user, result);

        if (result.hasErrors()){
          // do something
        }
        else {
          // do something else
        }
}

警告：您不能将验证处理误认为异常处理。阅读这篇文章，了解何时使用它们。

参考资料：

• 一篇关于bean验证的非常有趣的博文（原文链接已死）
• 另一篇关于验证的好博文（原始链接已死）
• 关于验证的最新Spring文档