注解系列——参数验证

最常用的参数验证方式莫过于使用@Valid 或 @Validated 。

简介

package javax.validation;
@Valid

package org.springframework.validation.annotation;
@Validated

Variant of JSR-303’s Valid, supporting the specification of validation groups. Designed for convenient use with Spring’s JSR-303 support but not JSR-303 specific.

Spring Validation 验证框架对参数的验证机制提供了@Validated(Spring’s JSR-303 规范,是标准 JSR-303 的一个变种),javax提供了@Valid(标准JSR-303规范),配合 BindingResult 可以直接提供参数验证结果。

在检验 Controller 的入参是否符合规范时,使用 @Validated 或者 @Valid 在基本验证功能上没有太多区别。但在分组支持、注解地方和嵌套验证却又不同之处。

区别

  • 分组支持
    @Valid:作为标准JSR-303规范,还没有吸收分组的功能。
    @Validated:提供了一个分组功能,可以在入参验证时,根据不同的分组采用不同的验证机制。

  • 注解地方
    @Valid:可以用在方法、构造函数、方法参数和成员属性(字段)上
    @Validated:可以用在类型、方法和方法参数上。但是不能用在成员属性(字段)上
    两者是否能用于成员属性(字段)上直接影响能否提供嵌套验证的功能。

  • 嵌套验证
    @Valid: 用在方法入参上无法单独提供嵌套验证功能。能够用在成员属性(字段)上,提示验证框架进行嵌套验证。能配合嵌套验证注解@Valid进行嵌套验证。
    @Validated:用在方法入参上无法单独提供嵌套验证功能。不能用在成员属性(字段)上,也无法提示框架进行嵌套验证。能配合嵌套验证注解@Valid进行嵌套验证。

常用注解

  • 空检查
    @Null 验证对象是否为null
    @NotNull 验证对象是否不为null, 无法查检长度为0的字符串
    @NotBlank 检查约束字符串是不是Null还有被Trim的长度是否大于0,只对字符串,且会去掉前后空格.
    @NotEmpty 检查约束元素是否为NULL或者是EMPTY.

  • Booelan检查
    @AssertTrue 验证 Boolean 对象是否为 true
    @AssertFalse 验证 Boolean 对象是否为 false

  • 长度检查
    @Size(min=, max=) 验证对象(Array,Collection,Map,String)长度是否在给定的范围之内
    @Length(min=, max=) Validates that the annotated string is between min and max included.

  • 日期检查
    @Past 验证 Date 和 Calendar 对象是否在当前时间之前
    @Future 验证 Date 和 Calendar 对象是否在当前时间之后
    @Pattern 验证 String 对象是否符合正则表达式的规则

  • 数值检查
    建议使用在Stirng,Integer类型,不建议使用在int类型上,因为表单值为“”时无法转换为int,但可以转换为Stirng为"",Integer为null

    @Min 验证 Number 和 String 对象是否大等于指定的值
    @Max 验证 Number 和 String 对象是否小等于指定的值
    @DecimalMax 被标注的值必须不大于约束中指定的最大值. 这个约束的参数是一个通过BigDecimal定义的最大值的字符串表示.小数存在精度
    @DecimalMin 被标注的值必须不小于约束中指定的最小值. 这个约束的参数是一个通过BigDecimal定义的最小值的字符串表示.小数存在精度
    @Digits 验证 Number 和 String 的构成是否合法
    @Range(min=, max=) Checks whether the annotated value lies between (inclusive) the specified minimum and maximum.

  • 其他
    @Valid 递归的对关联对象进行校验, 如果关联对象是个集合或者数组,那么对其中的元素进行递归校验,如果是一个map,则对其中的值部分进行校验.(是否进行递归验证)
    @CreditCardNumber 信用卡验证
    @Email 验证是否是邮件地址,如果为null,不进行验证,算通过验证。
    @URL 验证是否是邮件地址,如果为null,不进行验证,算通过验证。

@Valid 使用

  • Bean
@Data
public class PersonDO {

    /**
     * 姓名注释
     */
    @Size(min = 1, max = 50, message = "name长度应为1-50字符")
    private String name;

    /**
     * 年龄注释
     */
    @Max(value = 200, message = "age最大200")
    @Min(value = 0, message = "age最小为0")
    private Integer age;
}
  • Controller 接口 + 参数前加 @Validated
/**
 * valid 测试 get params
 *
 * @param person
 * @return
 */
@GetMapping("valid")
public Result validParam(@Valid PersonDO person) {
    System.out.println(person);
    return new Result<>(person);
}

/**
 * validParam 测试 post {params, form-data, x-www-form-urlencoded}
 * @param person
 * @return
 */
@PostMapping("validParam")
public Result validPostParam(@Valid PersonDO person) {
    System.out.println(person);

    return new Result<>(person);
}

/**
 * validBody 测试 post raw application/json
 * @param person
 * @return
 */
@PostMapping("validBody")
public Result validPostBodyParam(@Valid @RequestBody PersonDO person) {
    System.out.println(person);
    return new Result<>(person);
}
  • @ControllerAdvice
@ExceptionHandler(BindException.class)
@ResponseBody
public Result<?> handleFieldNotValidException(BindException ex) {

    BindingResult bindingResult = ex.getBindingResult();

    return handleBindingResult(bindingResult, ex.getMessage());
}

/**
 * 通过requestBody提交参数
 * 标识 @Valid 注解验证时抛出异常 MethodArgumentNotValidException 
 * @param ex
 * @return
 */
@ExceptionHandler(MethodArgumentNotValidException.class)
@ResponseBody
public Result<?> handleMethodArgumentNotValidException(MethodArgumentNotValidException ex) {
    BindingResult bindingResult = ex.getBindingResult();

    return handleBindingResult(bindingResult, ex.getMessage());
}


/**
 * 处理参数绑定结果
 *
 * @param bindingResult
 * @param errorMsg
 * @return
 */
private Result handleBindingResult(BindingResult bindingResult, String errorMsg) {
    if (bindingResult.hasErrors()) {
        List<ObjectError> objectErrors = bindingResult.getAllErrors();

        if (CollectionUtils.isEmpty(objectErrors)) {
            return new Result<>(EErrorCode.BAD_REQUEST, errorMsg);
        }

        StringBuilder sb = new StringBuilder();
        for (ObjectError objectError : objectErrors) {
            if (sb.length() > 0) {
                sb.append(";");
            }
            sb.append(objectError.getDefaultMessage());
        }

        return new Result<>(EErrorCode.BAD_REQUEST, sb.toString());

    }
    return new Result<>(EErrorCode.BAD_REQUEST, errorMsg);
}

@Validated 使用

  • Bean
    同上

  • Controller 接口 + 参数前加 @Validated

/**
 *  validated 测试 get params
 *
 * @param person
 * @return
 */
@GetMapping("validated")
public Result validatedParam(@Validated PersonDO person) {
    System.out.println(person);
    return new Result<>(person);
}

/**
 * validatedParam 测试 post {params, form-data, x-www-form-urlencoded}
 * @param person
 * @return
 */
@PostMapping("validatedParam")
public Result validatedPostParam(@Validated PersonDO person) {
    System.out.println(person);

    return new Result<>(person);
}

/**
 * validatedBody post raw application/json
 * @param person
 * @return
 */
@PostMapping("validatedBody")
public Result validatedPostBodyParam(@Validated @RequestBody PersonDO person) {
    System.out.println(person);
    return new Result<>(person);
}
  • @ControllerAdvice
@ExceptionHandler(BindException.class)
@ResponseBody
public Result<?> handleFieldNotValidException(BindException ex) {

    BindingResult bindingResult = ex.getBindingResult();
    if (bindingResult.hasErrors()){
        List<ObjectError> objectErrors = bindingResult.getAllErrors();

        if (CollectionUtils.isEmpty(objectErrors)) {
            return new Result<>(EErrorCode.BAD_REQUEST, ex.getMessage());
        }

        StringBuilder sb = new StringBuilder();
        for (ObjectError objectError : objectErrors) {
            if (sb.length() > 0) {
                sb.append(";");
            }
            sb.append(objectError.getDefaultMessage());
        }

        return new Result<>(EErrorCode.BAD_REQUEST, sb.toString());

    }
    return new Result<>(EErrorCode.BAD_REQUEST, ex.getMessage());
}
    

模拟请求

// 结果
{
    "code": 400,
    "msg": "请求信息错误",
    "data": "name长度应为1-50字符;age最大200"
}

嵌套验证

  • Bean更改
@Data
public class PersonDO {
    @Size(min = 1, max = 50, message = "name长度应为1-50字符")
    private String name;

    @Max(value = 200, message = "age最大200")
    @Min(value = 0, message = "age最小为0")
    private Integer age;

	@NotNull(message ="list不能为空")
    @Size(min = 1,message = "至少一件")
    private List<Achievements> list;
}

@Data
public class Achievements {

    @NotNull
    @Length(min = 2)
    private String detail;
}

-Controller

    @PostMapping("nestValidBody")
    public Result nestValidBody(@Valid @RequestBody PersonDO person) {
        System.out.println(person);
        return new Result<>(person);
    }


    // ******** Validated

    @PostMapping("nestValidatedBody")
    public Result nestValidatedBody(@Validated @RequestBody PersonDO person) {
        System.out.println(person);
        return new Result<>(person);
    }

  • Result

验证直属属性

{
    "code": 400,
    "msg": "请求信息错误",
    "data": "age最大200;name长度应为1-50字符;list不能为空"
}

验证直属属性+嵌套属性

// 加@Valid能加在成员属性(字段)上之后
	@Valid
	@NotNull(message ="list不能为空")
    @Size(min = 1,message = "至少一件")
    private List<Achievements> list;
{
    "code": 400,
    "msg": "请求信息错误",
    "data": "age最大200;长度需要在2和2147483647之间;name长度应为1-50字符"
}

Reference

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值