如何忽略登录表单上的Spring数据验证？

Question

我正在使用Spring MVC制作一个webapp
我的用户模型

public class User {

@NotNull(message="First name cannot be blank")
@Size(min=2, max=30, message="First name must be between 2 and 30 characters")
private String firstName;

@NotNull(message="Last name cannot be blank")
@Size(min=2, max=30, message="Last name must be between 2 and 30 characters")
private String lastName;

@NotNull(message="Email cannot be blank")
@Size(min=10, max=50, message="Email must be between 10 and 50 characters")
private String email;

@NotNull(message="Phone number cannot be blank")
@Size(min=10, max=11, message="Phone number must be between 10 and 11 characters")
private String phoneNum;

@NotNull(message="Username cannot be blank")
@Size(min=3, max=30, message="Username must be between 2 and 30 characters")
private String username;

@NotNull(message="Password cannot be blank")
@Size(min=5, max=50, message="Password must be between 5 and 50 characters")
private String password;


public User(String username, String password)
{
    super();
    this.username = username;
    this.password = password;
}
/**
 * 
 */
public User() {
    super();
}
/**
 * @param firstName
 * @param lastName
 * @param email
 * @param phoneNum
 * @param username
 * @param password
 */
public User(String firstName, String lastName, String email, String phoneNum, String username, String password) {
    super();
    this.firstName = firstName;
    this.lastName = lastName;
    this.email = email;
    this.phoneNum = phoneNum;
    this.username = username;
    this.password = password;
}

我的注册有所有这些字段的表单输入，但是登录只使用用户名和密码。项目需要所有字段。我将登录表单设置为使用接受用户名和密码的构造函数。提交时，它遵循所有用户模型变量的数据验证。登录控制器：

@RequestMapping(path="login", method=RequestMethod.GET)
public ModelAndView displayLoginForm()
{
    return new ModelAndView("login", "user", new User("", ""));
}


@RequestMapping(path="loginuser", method=RequestMethod.POST)
public ModelAndView loginUser(@Valid @ModelAttribute("user")User u, BindingResult result)
{
    if(result.hasErrors())
    {
        return new ModelAndView("login", "user", u);
    }

是否可以告诉方法忽略除用户名和密码之外的所有变量？

Answer 1

我认为没有办法，然而，我能建议的是改变方法。

创建一个名为AuthUser的新POJO，该POJO只有用户名和密码可供验证。

您的web应用程序将受益于传递给控制器的“更瘦”对象，如果该对象是有效用户，则使用该AuthUser访问数据库以使用查询检索适当的用户。

由于您正在尝试填充控制器中已经存在的模型，因此您尝试执行的操作不是一个好的实践。这应该是数据库的责任。我建议您也看看DTO设计模式，它可能会对您有所帮助。