SpringBoot自定义参数校验

SpringBoot实现自定义校验demo

一、聊聊为什么要自定义校验(个人理解)。

校验旨在对参数的合理性作出判断,然后进行下一步操作,以往甚至现在仍然有一些公司,后台的校验是在业务层,通过判断进行校验的。这样做实际上没有什么过错,对于一个参数的合理性也能做到判断,那么聊聊现在主流为什么要将校验从业务层面往前剥离了?我认为有以下几个原因:

  1. 为什么前端做了校验,后台还要做校验?很简单,因为前端做校验一部分程度是因为前端的校验的目的不仅仅是为了提高参数安全性和合理性,同时也是为了提高用户的体验感。后台还要做一层校验是为了更为安全。很简单的一个道理,在前后端分离的时代,难道只有前端能调用你的接口吗,随便一个AapiPost都能调用你的接口,再退一步而言,即使访问你的接口需要上面token认证啊,其他参数协调啊,但是总归还是存在一定的风险的,在项目上线之后,很有可能,因为接口参数的不规范,导致整个系统崩掉,而造成巨大损失。因此后端不做校验的系统,是一个不健壮的系统,既然可以规避这些风险,为什么不做呢?
  2. 管理将校验从业务中往前剥离。我认为主要是两点:(1):函数职责单一性,我这个接口函数,明明目的性就是为了做一个计算业务逻辑,你还要我做参数的校验工作,明显不合理。(2)解耦:我将参数的校验从业务接口里面剥离出来,如果哪天我参数的校验规则发生了变化,那么我就不需要去动我接口里面的代码,我就往前该校验规则就行了。
    (3)方便性:以往我做校验还要各种if语句,有些相同的参数,明明同一规则,却要我在不同的接口里面调用校验两次,我将其剥离出来之后,通过一个注解就可以完成校验,何乐而不为了?

二、自定义注解

  1. 自定义注解声明
  2. 自定义注解的实现
    由于注解里面可以写内部类,那就直接写在一起了,方便看,关于其他一些常见的注解其大致的实现原理如下(以@NotNull为例)
    @NotNull的注解如下:截图
    在这里插入图片描述

安装截图标注点进去之后
在这里插入图片描述
我们直接进去其顶级父接口ConstraintValidator去找对应的实现类
在这里插入图片描述

可以发现他的实现类好多好多哈哈
在这里插入图片描述
其校验实现逻辑在这
在这里插入图片描述
最后我们自己来个自定义校验注解吧,为了好看,我直接将实现类写在注解内部

package com.fcs.pcrm.annotation;
import javax.validation.Constraint;
import javax.validation.ConstraintValidator;
import javax.validation.ConstraintValidatorContext;
import javax.validation.Payload;
import java.lang.annotation.ElementType;
import java.lang.annotation.Retention;
import java.lang.annotation.RetentionPolicy;
import java.lang.annotation.Target;
import java.util.List;

/**
 * 校验list元素的范围是否在[min,max]之内
 */
@Target({ElementType.ANNOTATION_TYPE, ElementType.METHOD, ElementType.FIELD})
@Retention(RetentionPolicy.RUNTIME)
@Constraint(validatedBy = ValidListRange.ListItemRangeImpl.class)
public @interface ValidListRange {

    String message() default "ListItem is not right";

    Class<?>[] groups() default {};

    Class<? extends Payload>[] payload() default {};

    int min() default Integer.MIN_VALUE;

    int max() default Integer.MAX_VALUE;

    class ListItemRangeImpl implements ConstraintValidator<ValidListRange, List<Integer>> {

        private long min;

        private long max;

        @Override
        public void initialize(ValidListRange constraintAnnotation) {
            this.max = constraintAnnotation.max();
            this.min = constraintAnnotation.min();
        }

        @Override
        public boolean isValid(List<Integer> list, ConstraintValidatorContext context) {
            for(Integer value : list) {
                if(value < min || value > max) {
                    return false;
                }
            }
            return true;
        }

    }
}

就这么简单,

okok

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
在 Spring Boot 中,可以使用 Hibernate Validator 来进行请求参数校验。具体步骤如下: 1. 引入 Hibernate Validator 依赖: ```xml <dependency> <groupId>org.hibernate.validator</groupId> <artifactId>hibernate-validator</artifactId> <version>6.1.5.Final</version> </dependency> ``` 2. 在需要校验的请求参数实体类中添加校验注解,例如: ```java public class User { @NotBlank(message = "用户名不能为空") private String username; @NotBlank(message = "密码不能为空") private String password; @Email(message = "邮箱格式不正确") private String email; // 省略 getter 和 setter 方法 } ``` 3. 在请求处理方法中添加 @Validated 注解,并在参数上添加 @Valid 注解,例如: ```java @RestController @RequestMapping("/user") @Validated public class UserController { @PostMapping("/login") public Result login(@RequestBody @Valid User user) { // 处理登录逻辑 } } ``` 4. 当请求参数不符合校验规则时,会抛出 ConstraintViolationException 异常。可以在全局异常处理器中对该异常进行处理,例如: ```java @RestControllerAdvice public class GlobalExceptionHandler { @ExceptionHandler(ConstraintViolationException.class) public Result handleConstraintViolationException(ConstraintViolationException e) { List<String> errorMessages = e.getConstraintViolations().stream() .map(ConstraintViolation::getMessage) .collect(Collectors.toList()); return Result.error(String.join(",", errorMessages)); } } ``` 这样就可以自定义请求参数校验了。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值