级联bean验证2.0不使用映射内的嵌套对象

Question

虽然，这个问题已经得到了回答，但我很感兴趣为什么@验证需要用于Map的工作级联验证

更新2：为了更深入地理解，我找到了这些帖子（一、二和三），其中解释了@Validated需要激活方法级验证。借助于此，集合可以被验证，因为它们不是经过验证的JavaBean（JSR 303）。

解决方案：我已经用工作代码示例更新了我的代码片段和我的存储库。我所要做的就是用@Valated注释我的控制器，并在员工中添加一些getter。Method odValidationPostProcess根本不需要。

更新：我更新了我的问题和分叉的Spring Boot Rest示例，以添加一个最小的Rest API来演示：

Github回购。示例值在自述文件中。md！

我有一个Spring Boot 2 API来存储一些员工。我可以传递一个员工或映射

@Validated //this is the solution to activate map validation
@RestController
class EmployeeController {

  @PostMapping("/employees")
  List<Employee> newEmployee(@RequestBody @Valid Employee newEmployee) {
     ...
  }

  @PostMapping("/employees/bulk")
  List<Employee> newEmployee(@RequestBody Map<String, @Valid Employee> 
  newEmployees) {
     ...
  }
}

雇员存在一些内部静态类，也需要验证：

public class Employee {

    @NotBlank
    public final String name;
    @Valid
    public final EmployeeRole role;

    @JsonCreator
    public Employee(@JsonProperty("name") String name,
        @JsonProperty("role") EmployeeRole role) {

        this.name = name;
        this.role = role;
    }

    // getters

    public static class EmployeeRole {

        @NotBlank
        public String rolename;

        @Min(0)
        public int rating;

        @JsonCreator
        public EmployeeRole(@JsonProperty("rolename") String rolename,
            @JsonProperty("rating") int rating) {

            this.rolename = rolename;
            this.rating = rating;
        }

        // getters
    }
}

目前，单个请求的验证正在工作，但不适用于我的批量请求。据我所知，这应该可以通过Bean验证2.0实现。

你知道我做错了什么吗？我需要编写自定义验证器吗？




Answer 1

匿名用户

在spring系统中有两种验证。

• A： spring boot controller方法参数验证，仅适用于控制器中的http post请求正文数据，且有效或已验证

我们可以看到A更窄，而B更常见。我想从两个方面回答这个问题。

正如这篇文章中描述的，更详细的部分，A和B通过调用org.hibernate.validator.internal.engine.ValidatorImpl中的不同方法通过aop触发方法增强，这导致了差异。

• 通过RequestResponseBodyMethodProcessor调用ValidatorImpl中的validate方法

它们是不同的方法，具有不同的功能，因此会导致不同的结果。你可以通过阅读这两种方法找到答案。

JSR-303定义了我们上面讨论的方法的函数。

验证方法部分解释了验证方法，实现必须遵守验证例程中定义的逻辑，其中它声明将对对象的所有可达字段执行所有约束验证，这就是为什么List对象（或其他集合实例）的元素无法通过此方法进行验证-集合的元素不是集合实例的字段。

但是，JSR-303实际上并没有将其作为主要主题，并将其放在附录C中。方法级验证建议。它提供了一些描述：

The constraints declarations evaluated are the constraints hosted on the parameters of the method or constructor. If @Valid is placed on a parameter, constraints declared on the object itself are considered.

validateReturnedValue evaluates the constraints hosted on the method itself. If @Valid is placed on the method, the constraints declared on the object itself are considered.

public @NotNull String saveItem(@Valid @NotNull Item item, @Max(23) BigDecimal price)

In the previous example,

- item is validated against @NotNull and all the constraints it hosts
- price is validated against @Max(23)
- the result of saveItem is validated against @NotNull

并惊叹Bean验证提供者可以自由地将此方案作为特定的扩展来实现。据我所知，Hibernate验证项目实现了这个方法，使约束作用于对象本身和集合对象的元素。

我不知道为什么Spring框架的家伙会在Request est响应体方法处理器中调用validateParamete，使得stackoverflow中出现了很多相关的问题。也许只是因为超文本传输协议post body数据通常是表单数据，自然可以用java bean来表示。如果是我，我会在Request est响应体方法处理器中调用validateParamete以方便使用。

Answer 2

要使其正常工作，您必须执行以下操作：

将MethodValidationPostProcessor添加到配置中

@Bean
public MethodValidationPostProcessor methodValidationPostProcessor() {
    return new MethodValidationPostProcessor();
}

将已验证的添加到您的员工控制器

@Validated
@RestController
public class EmployeeController {}'

将有效的添加到地图或员工

public List<Employee> newEmployee(@RequestBody @Valid Map<String, Employee> newEmployees) {}   
public List<Employee> newEmployee(@RequestBody Map<String, @Valid Employee> newEmployees) {}

这就是全部。这是完整的员工控制器：

@Validated
@RestController
public class EmployeeController {

    @PostMapping("/employees")
    public List<Employee> newEmployee(@RequestBody @Valid Employee newEmployee) {
        return Collections.singletonList(newEmployee);
    }

    @PostMapping("/employees/bulk")
    public List<Employee> newEmployee(@RequestBody @Valid Map<String, Employee> newEmployees) {
        return new ArrayList<>(newEmployees.values());
    }
}

和SpringBoot配置文件

@SpringBootApplication
public class Application extends SpringBootServletInitializer {

    public static void main(String[] args) {
        SpringApplication.run(Application.class, args);
    }

    @Bean
    public MethodValidationPostProcessor methodValidationPostProcessor() {
        return new MethodValidationPostProcessor();
    }

}

希望对你有帮助。