如何在自定义JSR-303 Bean验证约束中使用会话属性（验证码代码）？

Question

基本上，如何将HttpSession或HttpServletRequest注入JSR-303 contraint或Spring@ModelAttribute中，以表示发布的表单数据，从而验证captcha输入？

假设我们在“CAPTCHA_CODE”会话属性中有一个captcha代码，如何编写JSR-303自定义约束将输入与该会话属性进行比较？比如：

class RegisterForm {

 ... email, password etc. ...

 @NotNull
 @Length( min = 6 , max = 6 )
 @EqualsToSessionAttribute("captcha_code") // How to make such constraint?
 private String captchaCode;

 ...
}

最后，介绍如何将请求/会话注入form object，以便使用我的（自定义）@fieldmatchJSR-303注释强制两个表单字段相等。

Answer 1

您可以使用@configurable来管理验证器spring。

主要问题是，[...The]约束只在首先进行验证的情况下创建，然后作为单例bean缓存。

如果注入的bean不是限定范围的代理，这将是一个问题。至少HttpServletRequest是这样一个代理，因此您将找到一种安全的会话方式。