Springmvc的数据验证---注解式

1. JSR-303 Bean Validation

   JSR 是Java Specification Requests 的缩写，是指向 JCP(Java Community Process) 提出新增一个标准化技术规范的正式请求。
   
      任何人都可以提交 JSR，以向 Java 平台增添新的 API 和服务，已审核通过的规范涉及 Java 各个领域，有兴趣可以了解一下。
   
      Bean Validation 是一个运行时的数据验证框架，为 JavaBean 验证定义了相应的元数据模型和 API。
   
      默认的元数据是 Java Annotations，当然也可以使用 XML 可以对已存在的元数据信息进行覆盖和扩展。
   
      在应用中通过使用 Bean Validation 或是你自己定义的 constraint，例如 @NotNull, @Max, @ZipCode， 就可以确保数据模型的正确性。
   
      constraint 可以注解到字段，getter 方法，类或者接口上面。对于一些特定的需求，用户可以很容易的开发定制化的 constraint。
   
      Hibernate Validator 做为 Bean Validation 的参考实现 .提供了 JSR 303 规范中所有内置 constraint 的实现，除此之外还有一些附加的 constraint。
   
      Sun validation-api.jar 中定义的规范 constraint
   

2. Spring MVC 服务端验证实践
   2.1客户端表单验证，代码写在js上，容易被攻击，服务端表单验证
   2.2导入依赖(尽量与sping 版本一样)

   	<dependency>
         <groupId>org.hibernate</groupId>
         <artifactId>hibernate-validator</artifactId>
         <version>5.0.2.Final</version>
       </dependency>
   

   2.3参考配置

   验证注解	验证的数据类型	说明
   AssertFalsefalse	Boolean,boolean	验证注解的元素值是true
   AssertTrue	Boolean,boolean	验证注解的元素值是true
   NotNull	任意类型	验证注解的元素值不是null
   Null	任意类型	验证注解的元素值是null
   Min(value=值)	BigDecimal，BigInteger, byte,short, int, long，等任何Number或CharSequence（存储的是数字）子类型	验证注解的元素值大于等于@Min指定的value
   Max（value=值）	和@Min要求一样	验证注解的元素值小于等于@Max指定的value
   @DecimalMin(value=值)	和@Min要求一样	验证注解的元素值大于等于@ DecimalMin指定的value值
   @DecimalMax(value=值)	和@Min要求一样	验证注解的元素值小于等于@ DecimalMax指定的value值
   @Digits(integer=整数位数, fraction=小数位数)	和@Min要求一样	验证注解的元素值的整数位数和小数位数上
   @Size(min=下限, max=上限)	字符串、Collection、Map、数组等	验证注解的元素值的在min和max（包含）指定区间之内，如字符长度、集合大小
   @Past	java.util.Date,java.util.Calendar;Joda Time类库的日期类型	验证注解的元素值（日期类型）比当前时间
   @Future	与@Past要求一样	验证注解的元素值（日期类型）比当前时间晚
   @NotBlank	CharSequence子类型	验证注解的元素值不为空（不为null、去除首位空格后长度为0），不同于@NotEmpty，@NotBlank只应用于字符串且在比较时会去除字符串的首位空格
   @Length(min=下限, max=上限)	CharSequence子类型	验证注解的元素值长度在min和max区间内
   @NotEmpty	CharSequence子类型、Collection、Map、数组	验证注解的元素值不为null且不为空（字符串长度不为0、集合大小不为0）
   @Range(min=最小值, max=最大值)	BigDecimal,BigInteger,CharSequence, byte, short, int, long等原子类型和包装类型	验证注解的元素值在最小值和最大值之间
   @Email(regexp=正则表达式,flag=标志的模式)	CharSequence子类型（如String）	验证注解的元素值是Email，也可以通过regexp和flag指定自定义的email格式
   @Pattern(regexp=正则表达式,flag=标志的模式)	String，任何CharSequence的子类型	验证注解的元素值与指定的正则表达式匹配
   @Valid	任何非原子类型	指定递归验证关联的对象；如用户对象中有个地址对象属性，如果想在验证用户对象时一起验证地址对象的话，在地址对象上加@Valid注解即可级联验证

   2.4代码参考

   package com.zking.ssm.model;
   
   import lombok.ToString;
   import org.hibernate.validator.constraints.NotBlank;
   import org.hibernate.validator.constraints.NotEmpty;
   
   import javax.validation.constraints.Digits;
   
   @ToString
   public class Book {
       @NotBlank(message = "书记唯一标识列不能为空")
       private Integer bid;
   
       @NotEmpty(message = "书籍名称不能相同")
       private String bname;
   
       @Digits(integer = 500,fraction = 2)
       private Float price;
   
       public Book(Integer bid, String bname, Float price) {
           this.bid = bid;
           this.bname = bname;
           this.price = price;
       }
   
       public Book() {
           super();
       }
   
       public Integer getBid() {
           return bid;
       }
   
       public void setBid(Integer bid) {
           this.bid = bid;
       }
   
       public String getBname() {
           return bname;
       }
   
       public void setBname(String bname) {
           this.bname = bname;
       }
   
       public Float getPrice() {
           return price;
       }
   
       public void setPrice(Float price) {
           this.price = price;
       }
   }
   

   package com.zking.ssm.model;
   
   import lombok.ToString;
   import org.hibernate.validator.constraints.NotBlank;
   import org.hibernate.validator.constraints.NotEmpty;
   
   import javax.validation.constraints.DecimalMin;
   import javax.validation.constraints.Digits;
   
   @ToString
   public class Book {
       @NotBlank(message = "书记唯一标识列不能为空")
       private Integer bid;
   
       @NotEmpty(message = "书籍名称不能相同")
       private String bname;
   
       @DecimalMin(value = "1",message = "至少不能小于1")
       @Digits(integer = 500,fraction = 2,message = "最大500，精确到小数点后2位")
       private Float price;
   
       public Book(Integer bid, String bname, Float price) {
           this.bid = bid;
           this.bname = bname;
           this.price = price;
       }
   
       public Book() {
           super();
       }
   
       public Integer getBid() {
           return bid;
       }
   
       public void setBid(Integer bid) {
           this.bid = bid;
       }
   
       public String getBname() {
           return bname;
       }
   
       public void setBname(String bname) {
           this.bname = bname;
       }
   
       public Float getPrice() {
           return price;
       }
   
       public void setPrice(Float price) {
           this.price = price;
       }
   }