如何通过bean验证（JSR303）打破bean和验证器之间的耦合？

Question

我想从我的应用程序中提取DTO以将它们作为jar提供给层应用程序。

但我使用了Bean验证，所以DTO使用自定义约束进行注释。这种自定义注释对验证实现具有依赖性（链接）。

@AuthorisedUser
public class UserDTO implements Serializable {
    // ...
}

@Constraint(validatedBy = { AuthorisedUserValidator.class })
public @interface AuthorisedUser { ... }

因此，我的DTO模块依赖于注释，而注释依赖于验证器，验证器依赖于DAO，然后是完整的核心应用程序。

有没有办法打破这种依赖循环？提供DTO jar而不依赖（或只提供bean验证API）的良好实践是什么？

谢谢

Answer 1

您只需为DTO提供JAR，而无需提供Bean验证JAR或包含您的自定义约束注释的JAR。如果DTO类用类型不存在的注释进行注释，则仍然可以加载和使用DTO类（当然，在这种情况下您不能使用Bean验证）。

Answer 2

依赖关系的一般规则应该是这样的。域对象和DTO不应依赖于任何其他模块。然后道来了。它们应该只依赖于域对象/DTO。然后是服务层，它依赖于DAO层。这是您编写DB相关验证的地方。现在UI层使用服务API，您通常在UI层上运行UI验证。

在您的特定情况下，您的AuthorisedUserValidator类应该只验证DTO类。

Answer 3

• 删除约束注释并创建普通的DTO jar
• 将自定义约束和实现捆绑到一个单独的jar中
• 在服务层（或者在任何需要验证的地方），添加Bean验证、Hibernate验证程序、自定义约束并使用XML配置约束

如果您最关心的是打破循环，那么您最好的选择是使用XML配置。